java 中rmi 服务的搭建与测试，java rmi 其实是加载远程的序列化后的java对象到本地进行执行，所以注意rmi的远程代码执行漏洞。

本文主要是介绍java 中rmi 服务的搭建与测试，java rmi 其实是加载远程的序列化后的java对象到本地进行执行，所以注意rmi的远程代码执行漏洞。，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

经测试，在客户端调用服务端的方法时，也会会打印HelloServiceImpl中的 System.out.println的内容，所以可以证明会加载远程的HelloServiceImpl类在本地执行！！！

rmi 客户端与服务端之间传输的是序列化后的类示例对象，然后在客户端在反序列化生成对象，并初始化调用构造方法。

ldap 协议也会造成本地执行远程class文件的问题，不通与rmi，ldap 会加载远程class类文件到本进行实例化构造方法！！！

ldap 是一个协议，与java无关，rmi是java定的一个协议。

代码：

package test.anquan.rmi.api;
/*** 服务接口类* @author **/
public interface HelloService {public String sayHello(String message) ;
}

package test.anquan.rmi.server.impl;import java.io.Serializable;
import java.rmi.Remote;import test.anquan.rmi.api.HelloService;public class HelloServiceImpl implements Remote ,HelloService,Serializable{/*** */private static final long serialVersionUID = 1L;public HelloServiceImpl() {super();}/* 实现本地接口中声明的'sayHello()'方法 */public String sayHello(String message) {System.out.println("我是服务端：收到客户端的请求参数" + message);return message;}
}

package test.anquan.rmi.server;
import java.rmi.*;
import java.rmi.registry.LocateRegistry;import test.anquan.rmi.server.impl.HelloServiceImpl;
/*** 参考：* https://www.cnblogs.com/handsomeye/p/6514026.html* https://www.cnblogs.com/beantestng/p/3767894.html* @author**/
public class RmiServer {public static void main(String[] args) {// 在服务器端设置安全机制         /*           if (System.getSecurityManager() == null) {               System.setSecurityManager(new RMISecurityManager());            }        */         try {System.out.println("开始 RMI Server ...");LocateRegistry.createRegistry(8888);/* 创建远程对象的实现实例 */HelloServiceImpl hImpl = new HelloServiceImpl();System.out.println("将实例注册到专有的URL ");Naming.rebind("rmi://localhost:8888/helloService",  hImpl);// 把远程对象注册到RMI注册服务器上，并命名为RHello// 绑定的URL标准格式为：rmi://host:port/name(其中协议名可以省略，下面两种写法都是正确的）
//            Naming.bind("rmi://localhost:8888/RHello", rhello);// Naming.bind("//localhost:8888/RHello",rhello);System.out.println("等待RMI客户端调用...");Thread.sleep(10000000);System.out.println("结束");} catch (Exception e) {System.out.println("错误: " + e);}}
}

package test.anquan.rmi.client;
import java.rmi.*;
import java.util.Arrays;import test.anquan.rmi.api.HelloService;
public class RmiClient {public static void main(String[] args) {String host = "localhost:8888";if (args.length > 0)host = args[0];try {String names[]=Naming.list("rmi://" + host + "/helloService");System.out.println("我是客户端-》远程服务列表："+Arrays.asList(names));//经测试，这里也会打印HelloServiceImpl中的 System.out.println的内容，所以可以证明会加载远程的HelloServiceImpl类在本地执行//那这样就会出现远程命令执行漏洞HelloService h = (HelloService) Naming.lookup("rmi://" + host + "/helloService");
//            System.out.println("实现“Hello”接口的远程对象: " + h);
//            System.out.println("我在客户端，开始调用RMI服务器端的'sayHello'方法");
//            System.out.println("欢迎,  " + h.sayHello("liuhuiyao"));System.out.println("我是客户端-》这是我调用远程服务的返回"+h.sayHello("张三"));} catch (Exception ex) {System.out.println("错误 " + ex);}}
}

运行RmiClient输出