分类：运维

1、LDAP 注入LDAP (Light Directory Access Portocol) 是基于X.500标准的轻量级目录访问协议，提供访问目录数据库方法的服务和协议，常用于与目录数据库组成目录服务。其中目录是一个为查询、浏览和搜索而

分类：运维

如果说sql注入的本质是拼接字符串的话，那么一切可以注入的本质都是拼接字符串，LDAP注入作为注入的一种也不例外，更有趣一点的说它是在拼接圆括号（sql注入也拼接圆括号，但是更习惯性的是说它拼接字符串）。在环境配置篇里面已经很详细的说了be

分类：运维

一、综述按照我的学习过程来说，我必须知道我进行web攻击的这个模型和漏洞的原理是什么，现在我就碰到个冷门，最初见到LDAP时是某次在某国企的渗透测试中发现一个冷门（经过授权的），激起了我对它的兴趣。LDAP的概念：全称：轻量级目录访问协议（