Process Control: Invoker Servlet

ABSTRACT

InvokerServlet 類可允許攻擊者調用服務器上的任意類。

EXPLANATION

不推薦使用的 InvokerServlet 類可用于調用服務器虛擬機可用的任意類。通過猜測類的完整名稱，攻擊者不但可以加載 Servlet 類，還可以加載 POJO 類或對 JVM 可用的其他任何類。

REFERENCES

[1] Invocation is EVIL

97av