2018-05-18-LDAP ATTACKS

LDAP攻击的原理在对用户的输入并未进行净化和过滤,因此有可能造成命令执行或者提权等操作。

1.LDAP Attacks:

直接上源代码:


图一

从途中我们可以看到他使用了ldap function来进行绑定,而这函数解析如下:


图二

从解析中我们可以看到他是如果密码和用户名空或者无法辨识的话,那就有可能出现匿名绑定了,因此我们可以利用这一点匿名认证,如下:


图三


图四

2.LDAP Attacks:

其实主要的实现方法为


图三

这题目只要用了ldap盲注的方法来绕过验证,这个等sql进一步学习了再来看看吧。留个坑。

https://www.cnblogs.com/bendawang/p/5156562.html

你可能感兴趣的:(2018-05-18-LDAP ATTACKS)