晚上把今年在HITB上分享的PPT再整理了下，补充了点内容：一个是之前交给Oracle的MySQL JDBC XXE，另一个是Jython JDBC的JNDI注入 RCE的知识点。一起分享给大家吧。

http: //github.com/pyn3rd/my-presentation-slide/blob/master/Make_JDBC_Attack_Brilliant_Again.pdf ​