漏洞入口在
org/springframework/transaction/jta/JtaTransactionManager.java的readObject方法
跟进
initUserTransactionAndTransactionManager
跟进
lookupUserTransaction，这里调用了lookup
跟进lookup方法
继续跟进lookup方法，这里调用的是ctx的lookup方法，ctx是一个Context类型，往后追踪ctx，发现ctx其实是
InitialContext类的实例，所以这里我们控制name的值就能直接打JNDI注入了
name就是
JtaTransactionManager的属性
userTransactionName，我们可以反射修改它的值
声明：小猿资源站是一个资源分享和技术交流平台，本站所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
