ladp

log4j2漏洞简单复现

漏洞修复方式0x1log4j2漏洞简介log4j2原理：log4j2框架下的lookup服务提供了{}字段解析的功能，传进入的值会被直接解析，jdni服务就会请求远程的服务链接到本地对象，比如rmi和ladp
h1dm·2024-02-07 01:56

关于sql注入这一篇就够了(适合入门）

注入条件判断数据库类型注入mysql思路判断网站是否存在注入点判断列名数量（字段数）文件读写操作网站路径获取方法注入类型按注入点数据类型来分类根据提交方式分类猜测查询方式sql盲注注入拓展加解密注入json注入Ladp
Dalean.·2023-11-16 17:08

jenkins配置LDAP

10.10.43.66rootDN:ou=小牛资本管理集团,dc=xiaoniu,dc=comManagerDN:cn=gitlab,ou=Special,dc=xiaoniu,dc=comManagerPassword:git-ladp
大严_mania·2023-10-30 16:25

LADP笔记

ldap中文网LADP描述首先LADP是一个树型目录存储每一个树的节点，都可从存储数据。
Doter·2023-09-29 10:43

CAS5.3自定义密码（LADP）认证（三）

自定义登录验证器重写ldap认证方式，方便增加账号安全检测1.首先配置pom.xml文件org.apereo.cascas-server-support-ldap-core${cas.version}2.配置application.properties文件（这里只是部分内容）#########################ldapauthentication###################
程序小生oO·2023-09-20 14:57

localhost389 [Root exception is java.net.ConnectException Connection refused connect 处理

localhost:389[Rootexceptionisjava.net.ConnectException:Connectionrefused:connect处理报错详情：LDAP服务连接超时，无法连接到LADP
信息化战略·2023-09-06 11:54

Java代码审计14之JDNI注入以及rmi和Ldap的利用

文章目录1、Jndi、Ldap、Rmi协议1.1、什么是ladp协议1.2、jndi协议1.3、rmi协议2、jndi注入2.1、简介与jdk版本限制2.2、rmi协议的利用2.2.1、更换idea的执行
划水的小白白·2023-09-03 11:39

Ladp数据库安装和配置自定义schema ，Centos7环境

最近安装ldap看了不少教程，整理下用到的有用的资料，并把自己的搭建过程分享。参考ldap介绍：openLDAP入门与安装官方文档：https://www.openldap.org/doc/admin22/schema.html安装配置：Centos7搭建openldap完整详细教程(真实可用)bug解决：ldap运维中遇到的问题schema自定义：导入schema到openLdapwindow文
小jinx·2023-08-19 04:08

Apache Log4j2 远程代码执行漏洞案例

通过注入JNDI脚本到客户端就能访问到ladp服务端，ladp服务端下发类信息就能实现远程代码执行。漏洞只对Log4j2中error方法生效。漏洞复现环境要求名称版本描述Log4j22.14.1
何亮hook_8285·2023-08-10 21:41

渗透D1---基础知识回顾

端口：http80https443ftp2021telnet23ssh22DNS53DHCP6768mailsmtp25pop3110ladp389域控制器3306mysql关系型sqlserver1433c
RongChuJie·2023-07-28 01:14

Weblogic未授权访问以及LADP远程代码执行（CVE-2021-2109）

零基础学黑客，搜索公众号：白帽子左一作者：掌控安全-逍遥子1.影响版本：WebLogicServer10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0实验环境:攻击机：kalilinux10.1.1.10靶机：10.1.1.1092.weblogic未授权访问：对目标地址的7001端口直接访问构造绕过授权url:ip:7001/consol
zkzq·2023-04-01 02:28

2020年，手把手教你如何在CentOS7上一步一步搭建LDAP服务器的最新教程

简单理解起来就是LADP包含一个数据库存储了树状结构组织数据，和一套协议，第三方可通过这套协议进行数据的
Ricman·2021-06-05 09:43

关于 Java 中的 RMI-IIOP

作者：Longofo@知道创宇404实验室时间：2019年12月30日原文：https://paper.seebug.org/1105/在写完《Java中RMI、JNDI、LADP、JRMP、JMX、JMS
创宇君·2020-12-15 19:56

碰过的Ldap错误总结(个人碰到的,仅供参考)

errorcode10这个是ldap设置了复制，但是1.代码没有设置follow属性，加cs.setReferral("follow");或者spring.xml配置ladp的时候在标签上设置referral
钢琴上的代码·2020-09-12 01:02

记一次 Centos7 搭建 kooteam 团队协作工具

私有化版本支持钉钉，企业微信，LADP等多种账号体系登录。1、官方地址（私有化部署）https://www.kooteam.com/view.
一花一世界~·2020-08-19 10:32

CentOS 7 部署 YApi 并集成ladp

YApi可视化接口管理平台平台介绍YApi是高效、易用、功能强大的api管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。可以帮助开发者轻松创建、发布、维护API，YApi还为用户提供了优秀的交互体验，开发人员只需利用平台提供的接口数据写入工具以及简单的点击操作就可以实现接口的管理。文档：https://github.com/YMFE/yapi一、准备工作1.1环境操作系统：CentO
xjk0419·2020-08-04 08:51

Rancher API使用总结——自动化部属

（此处的APP指的是基于java的控制中心，目的是为了管理团队和LADP中用户的关联关系）在harbor中创建镜像仓库在rancher中创建与团队对应的两个环境（在APP中记录rancher环境相关的name
an7959·2020-08-01 11:50

安全漏洞的分类、描述与解决方案

通常在SQL查询语句、LADP查询语句、XPATH查询语句、OS命令，
花米徐·2020-07-13 22:33

CAS单点登录之使用JDBC认证

构建版本基于CAS5.3.xCAS认证策略Cas提供非常的认证策略，不仅仅支持第三方的认证策略，还支持自定义认证策略，我们主要集成的第三方认证如下：LADP轻量级目录访问协议JAASJava标准身份验证和授权
唯一昵称真难·2020-07-07 20:13

java操作ladp数据

安装：https://www.cnblogs.com/lemon-le/p/6266921.html安装完不能添加用户：http://www.live-in.org/archives/1731.htmlladp:只需要知道是一种协议，以目录的形式（结构树）来管理资原（用户、用户组、地址簿、邮件用户等）。一些大公司会选择以LDAP来存储用户及其信息。所以就像是数据库一般，LDAP也是有client端
weixin_42412601·2020-07-06 04:56

sqoop从关系型数据库导数据到hbase

对于这种情况出现的原因是，有时我们会用hive建立外部表与hbase表关联，后续进行LADP。在$SQOOP_HOME/sqoop-site.xml中加入如下配置项：
tiny@ant·2020-07-02 01:11

java LADP方式验证用户有效性

publicstaticStringauthentication(StringuserName,StringpassWord){//TODOAuto-generatedmethodstubStringflag;Stringhost="*******";//AD域IP，必须填写正确Stringdomain="********";//域名后缀，例[email protected]="38
zyj_princess·2020-06-30 20:53

windows 2012 AD域报错ladp非法绑定

在过去的24小时内，某些客户端尝试了执行以下几种类型的LDAP绑定:(1)未请求签名(完整性验证)的SASL(协商式、Kerberos、NTLM或摘要式)LDAP绑定，或(2)在明文(非SSL/TLS加密的)连接上执行的LDAP简单绑定当前未将此目录服务器配置为拒绝这样的绑定。通过将此目录服务器配置为拒绝这样的绑定，可显著增强该服务器的安全性。有关如何对服务器进行此配置更改的详细信息，请参阅htt
weixin_34245169·2020-06-28 14:01

LDAP 安装部署（六）

6.1使用LDAP实现统一用户管理在实现单点登录之前，必须完成对统一用户管理的配置，笔者这里使用的是Knox安装时自带的LDAPDemo进行统一用户管理，如果你有已经建好的LADP服务，也可以直接使用。
在屋顶听歌·2020-06-27 08:50

Kylin 添加用户

其余的LADP等等支持的方式这里不叙述，这里使用的是Spring的方式生成用户的密钥。
杨鑫newlfe·2020-06-27 05:28

ubuntu14.04下ldap服务和客服端安装，配置

LADP有server和client端。安装环境：ldapserver和ldapclient分别安装在两台ubuntu14.04上（虚拟机上）。
cradle08·2020-06-27 02:25

Django通过django_auth_ladp接入AD认证登录

安装：pipinstalldjango-auth-ldap需要先安装python-ldap>=3.0配置setting.pyimportldapfromdjango_auth_ldap.configimportLDAPSearch,GroupOfNamesType要在Django项目中使用auth后端，请添加'django_auth_ldap.backend.LDAPBackend'到AUTHEN
James_23·2020-06-25 11:00

基于spring-ladp的统一用户中心结构设计以及代码结构设计

基于spring-ladp的统一用户中心结构设计以及代码结构设计一、目录设计1.1公司attributedescriberequireobjectClassorganization,dcObject,topyo
chenshiying007·2020-06-25 03:47

LDAP讲解以及LDAP BROWSER的使用（附下载链接）

最近因需要，从而学习ladp。作为一个初学者，看到网上那么多的资料让我不知看哪个好。下面就从一个初学者开始进阶，一步步学完这部分知识。
鱼虾一整碗·2020-06-22 16:17

ladp的部署

1、安装OpenLDAP服务1.1直接yum安装[root@localhost~]#yuminstall-yopenldap-*[root@localhost~]#yuminstall-ycompat-openldap#可不安装，与主从配置有关1.2配置[root@localhost~]#cp/usr/share/openldap-servers/slapd.conf.obsolete/etc/o
wyl9527·2020-06-21 14:34

AD域服务器的搭建（4）--LADP概述

LADP文章目录LADP1.概念2.LADP的特点3.LDAP存储信息4.LDAP目录数据结构4.1什么是DIT4.2什么是条目4.3什么是DN4.3.1常见的DN设置DN的三个参数1.概念LDAP是轻量目录访问协议
时不待我。·2020-06-21 00:29

ASA debug Windows AD LADP SSL***

Fordebugpurpose:Debugldap255Debugaaacommon255testaaa-serverauthenticationAD-Grouphost10.10.1.2usernameABCUSERpasswordNIHAOCHINACommandexamples:ldapattribute-mapAnyConnect_Ldapmap-namememberOfIETF-Radi
zhangfang526·2020-06-15 16:56

2020年，手把手教你如何在CentOS7上一步一步搭建LDAP服务器的最新教程

简单理解起来就是LADP包含一个数据库存储了树状结构组织数据，和一套协议，第三方可通过这套协
ricman·2020-02-20 21:00

Confluence匿名用户可自建账号

问题说明:最近发现confluence的审计日志里面出现一些匿名用户创建用户，如下图，这些匿名用户其实是有域账号ladp的用户，他们在第一次登陆的时候会创建一个以域账号命名的匿名用户，前提是我们已经把禁止匿名用户访问设置了
阿杰_114·2019-08-20 11:52

AWS 身份及验证服务（四）

IAM概述集中管理访问AWS资源的访问权限和用户身份认证支持联合访问管理，支持LADP第三方服务（IdentityProvider）是非区域相关的服务，全局有效创建用户、组和角色以应用策略安全凭证类型包括
wzlinux·2019-07-24 10:48

django 进行ldap登录验证

pipinstallldappipinstalldjango-auth-ldap2.在setting.py中导入importldapfromdjango_auth_ladp.configimportLDAPSearch
派森girlGo·2018-07-06 16:49

django 进行ldap登录验证

pipinstallldappipinstalldjango-auth-ldap2.在setting.py中导入importldapfromdjango_auth_ladp.configimportLDAPSearch
派森girlGo·2018-07-06 16:49

安全漏洞的分类、描述与解决方案

通常在SQL查询语句、LADP查询语句、XPATH查询语句、OS命令，
charm_1981·2018-05-21 22:06

AD 总结

1.域的基础概念和安装2.域的逻辑结构3.域的物理结构4.域；活动目录；域控制器的概念5.域如何保证高可用性6.如何在企业中构建域7.加域的时候解析域名，而不是机器名（通过ladp的srv记录）域总结域架构的重要性活动目录的逻辑结构活动目录的物理结构比较三个概念
lixinjjy·2018-02-27 10:36

单点登录(二)----实战------简单搭建CAS---测试认证方式搭建CAS

简化声明我们这里为了感受完整的简单的CAS搭建流程，这里有两个地方做了简化:认证方式使用的测试类型的认证方式我们在上一篇已经学习了CAS的认证方式支持很多种，可以是xml，可以是LADP服务，可以是数据库
张小凡vip·2017-01-26 13:07

登陆管理

登陆管理系统●广泛的认证机制虚拟应用交付系统支持的身份认证方式包括：静态口令；电子钥匙（USBKey）和数字软证书、第三方认证方式（AD和LADP）。
发飚的蜗牛·2016-11-09 00:44

linux用户和组

用户和组的相关配置文件管理用户和组 用户的分类:根据帐号的位置:本地帐号,远程(域)帐号   LADP根据帐号的功能:超级用户(root) UID:0                                    
xihuxiangri·2016-04-08 10:49

linux用户和组

用户和组的相关配置文件管理用户和组用户的分类:根据帐号的位置:本地帐号,远程(域)帐号LADP根据帐号的功能:超级用户(root)UID:0普通用户系统用户UID1-499本地用户UID500+组的分类
xihuxiangri·2016-04-08 10:49

方案介绍

WhatsUpGold，微软是SYSTEMCENTER，HPOPENVIEW,CISCOWORKS,IBMTIVILI企业邮箱：EXCHANGE,GMAIL，WINMAIL 用户管理：AD，domain,ladp
yingziying·2015-11-03 12:02

方案介绍

WhatsUpGold，微软是SYSTEMCENTER，HPOPENVIEW,CISCOWORKS,IBMTIVILI企业邮箱：EXCHANGE,GMAIL，WINMAIL 用户管理：AD，domain,ladp
yingziying·2015-11-03 12:02

方案介绍

WhatsUpGold，微软是SYSTEMCENTER，HPOPENVIEW,CISCOWORKS,IBMTIVILI企业邮箱：EXCHANGE,GMAIL，WINMAIL用户管理：AD，domain,ladp
yingziying·2015-11-03 12:02

LDAP 2

[技术]目录服务中关于LADP协议 http://blog.sina.com.cn/u/44d43f98010002yl 2006-04-25　10:50:01   目录服务目录服务就是按照树状模式组织信息
·2015-10-31 16:56

spring security 基础入门(配置详解)

支持基于配置文件，JDBC，LADP和自定义的验证方式。能够通过URL路径等途径提供安全服务。本文将介绍通过自定义的验证方式，通过URL拦截来使用springsecurity提供的安全服务。
数据中国·2015-09-09 17:54

JAVA LADP获取AD域用户列表信息

importjava.util.Enumeration; importjava.util.Hashtable; importjavax.naming.Context; importjavax.naming.NamingEnumeration; importjavax.naming.NamingException; importjavax.naming.directory.Attribute; i
ycb1689·2015-07-08 14:00

windows 2012 AD域报错ladp非法绑定

在过去的24小时内，某些客户端尝试了执行以下几种类型的LDAP绑定:(1)未请求签名(完整性验证)的SASL(协商式、Kerberos、NTLM或摘要式)LDAP绑定，或(2)在明文(非SSL/TLS加密的)连接上执行的LDAP简单绑定 当前未将此目录服务器配置为拒绝这样的绑定。通过将此目录服务器配置为拒绝这样的绑定，可显著增强该服务器的安全性。有关如何对服务器进行此配置更改的详细信息，请参阅ht
xspjcxx·2015-02-06 17:01
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他