标签： java security rmi
我目前正在对暴露RMI注册管理机构和服务器的大量主机进行审核。 我使用ton run nmap和metasploit来检测是否在它们上启用了类加载器，但我现在更愿意理解比在没有知识的情况下发送序列化对象更好。 基本上，使用Java，我如何检查远程类加载器是否已启用？我有办法检索远程代码库吗？ 或者应该盲目地完成所有事情：尝试执行远程类加载捕获基础异常？
提前谢谢你，希望我很清楚：）