Tag

#JNDI

4 篇文章

代码审计2021年10月20日4 分钟阅读

利用本地Factory绕过jdk高版本限制进行jndi注入

oracle在jdk8u121使用trustURLCodebase限制了rmi对于codebase的远程加载，但是可以使用ldap绕过，但是8u191之后ldap同样不能使用。由此本文展开对于8u191之后的jndi注入的利用。

代码审计2021年1月27日3 分钟阅读

分析 consolejndi.portal中存在JNDIBindingPageGeneral jndi绑定的东西。

代码审计2021年1月14日4 分钟阅读

昨天晚上看了长亭的一篇Real Wolrd CTF 3rd Writeup | Old System 推文，觉得很有意思，自己研究下。

代码审计2020年4月3日6 分钟阅读

攻击JNDI 作者水平有限，本文仅讲述以下几种攻击JNDI的方法。 JNDI 配合 RMI Remote Object(codebase) JNDI Reference 配合 RMI JNDI Reference 配合 LDAP。