- 1 序列化与反序列化基础
- 2 漏洞基本原理
- 3 Java 反射
- 4 DNSURL gadget 分析
- 1 背景介绍
- 2 CommonsCollections 1 Gadget 分析
- 3 CommonsCollections 6 Gadget 分析
- 4 CommonsCollections 2&&4 Gadget 分析
- JDK 7U21 Gadget
- 1 原理
- 2 构造
- 3 调用链
- 4 总结
- 1 Java 动态加载字节码
- 2 CommonsCollections 3 Gadget 分析
- 3 CommonsCollections 5 Gadget 分析
- 4 CommonsCollections 7 Gadget 分析
- 反序列化攻击涉及到的相关协议
- 1 RMI
- 2 JNDI
文章来源于网络收集而来,版权归原创者所有,如有侵权请及时联系!
2 JNDI
JNDI (Java Naming and Directory Interface) ,包括 Naming Service 和 Directory Service。JNDI 是 Java API, 允许客户端通过名称发现和查找数据、对象 。这些对象可以存储在不同的命名或目录服务中,例如远程方法调用(RMI),公共对象请求代理体系结构(CORBA),轻型目录访问协议(LDAP)或域名服务(DNS)。
2.1 JNDI 组成
- Nameing Service
命名服务,命名服务将命名名称和对象进行关联,提供通过名称找到对象的操作
- Name
名称,要在命名系统中查找对象,需要提供对象的名称
- Binding
绑定,一个名称和一个对象的关链称为一个绑定
- Reference
引用,在一些命名服务系统中,系统并不是直接将对象存储在系统中,而是保持对象的引用
- 上下文
上下文,一个上下文是一系列名称和对象的绑定的集合
参考
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论