离别歌
leavesongs.com
前段时间看到群友问了这样一个问题： ldap: 和 rmi: 关键字被拦截了，是否还可以进行JNDI注入。方法很简单，就是使用ldaps，但后来发现很多人并不知道怎么搭建LDAPS服务器，正好CoNote里有这个功能，写篇简单的文章讲讲。 0x01 LDAPs是什么 在Java JNDI注入的过程中，用户传入一个URL，Java会根据URL的scheme来判断具体使用哪个包来处理，这些包的位置在 …
讨论
登录后参与讨论
还没有评论，来说第一句吧。