当前位置：首页 > news >正文

JNDI 注入原理解析

news 来源：原创 2025/8/18 1:48:30

文章目录

- - - JNDI基础
    - - 概述
      - JNDI SPI
      - 命名服务
      - 目录服务
    - JNDI演示
    - - 查询 DNS 服务
      - 查询 LDAP 服务条目
      - 动态协议切换
    - JNDI 注入漏洞

JNDI基础

概述

JNDI（Java Naming and Directory Interface）是Java提供的标准命名和目录接口，通过统一的API使应用程序能够访问各种命名和目录服务。它允许开发人员以统一的方式查找和访问资源，如用户、网络、机器和服务等。另一方面，Java通过JNI（Java Native Interface）实现与C/C++的互操作，弥补了自身在代码安全性和内存操作等方面的不足。尽管JNI功能强大，但自JDK 1.1起便存在，因此在使用时需特别注意可能带来的安全问题。

fb9d120d-81b6-41fe-9b3f-a2ac548a217c

JNDI SPI

SPI（Service Provider Interface，服务供应接口） 是 JNDI 中的一个关键组件，主要作用是为底层的具体目录服务提供统一的接入接口，从而实现目录服务的可插拔式安装。通过 SPI，不同的目录服务实现可以无缝集成到 JNDI 架构中，而无需修改应用层代码。

在 JDK 中，已内置支持多种常见的目录服务，包括：

RMI（Java Remote Method Invocation）：Java 远程方法调用；
LDAP（Lightweight Directory Access Protocol）：轻量级目录访问协议；
CORBA（Common Object Request Broker Architecture）：通用对象请求代理架构，用于 COS 名称服务（Common Object Services）；
DNS：域名服务。

此外，用户还可以从 Java 官网下载其他目录服务实现。由于 SPI 提供了统一的接口标准，第三方厂商也可以开发自己的私有目录服务实现，并轻松集成进系统中，提升了应用的灵活性和可扩展性。

命名服务

命名服务（Naming Server）是一种通过名称查找实际对象的服务。例如，RMI协议可以通过名称查找并调用远程对象，DNS协议则通过域名查找对应的IP地址。这些服务都属于命名服务。

在命名服务中，有几个关键概念：

Bindings：表示名称与对象之间的绑定关系。例如，在DNS中，域名与IP地址绑定；在RMI中，远程对象与名称绑定；在文件系统中，文件名与文件内容绑定。

Context：上下文表示一组名称到对象的绑定关系。一个上下文可以用于查找对应的对象，例如在文件系统中，一个目录就是上下文，可以在其中查找文件，子目录也可以看作子上下文（SubContext）。

References：对于无法直接存储的对象，它们通常通过引用的形式存储，类似于C/C++中的指针。引用包含获取实际对象所需的信息。例如，在文件系统中，通过文件描述符（fd）来引用文件，内核使用该引用找到磁盘中的文件。

目录服务

目录服务（Directory Service）是命名服务的扩展。除了名称到对象的映射，目录服务还允许对象具有属性（Attributes）。因此，目录服务不仅支持根据名称查找对象并获取其属性，还支持根据属性值进行搜索。

一些常见的目录服务包括：

LDAP：轻型目录访问协议
Active Directory：为Windows域网络设计，提供多个目录服务，如域名服务和证书服务
其他基于X.500标准实现的目录服务

JNDI演示

查询 DNS 服务

该程序通过 JNDI 查询 DNS 服务，获取 example.com 的 A 记录（IPv4 地址）。它配置了 JNDI 环境，使用 DNS 服务器地址 114.114.114.114，并通过 DirContext 查询指定域名的 A 记录，最后输出查询结果。

// DNSClientSimple.java
import javax.naming.Context;
import javax.naming.directory.*;
import java.util.Hashtable;public class DNSClientSimple {public static void main(String[] args) {// 设置 JNDI 环境配置Hashtable<String, String> env = new Hashtable<>();env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.dns.DnsContextFactory");env.put(Context.PROVIDER_URL, "dns://114.114.114.114");  // 使用 DNS 服务器地址try {// 创建 DirContextDirContext ctx = new InitialDirContext(env);// 查询指定域名的 A 记录（IPv4 地址）Attributes res = ctx.getAttributes("example.com", new String[] {"A"});// 输出查询结果System.out.println(res);} catch (Exception e) {e.printStackTrace();}}
}

查询 LDAP 服务条目

// Client.java
import javax.naming.Context;
import javax.naming.NamingException;
import javax.naming.directory.*;
import java.util.Hashtable;public class Client {public static void main(String[] args) {// 配置 JNDI 环境Hashtable<String, String> env = new Hashtable<>();env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");env.put(Context.PROVIDER_URL, "ldap://localhost:8080");  // LDAP 服务器地址try {// 创建 DirContext 实例DirContext ctx = new InitialDirContext(env);// 查找指定的 LDAP 条目DirContext lookCtx = (DirContext) ctx.lookup("cn=john,ou=employees,dc=example,dc=com");// 获取该条目的属性Attributes res = lookCtx.getAttributes("");// 输出查询结果System.out.println(res);} catch (NamingException e) {e.printStackTrace();}}
}

这个程序通过 JNDI 查询 LDAP 服务器，查找特定条目 cn=john,ou=employees,dc=example,dc=com 的属性。程序先配置了 JNDI 环境，指定了 LDAP 服务器的地址（ldap://localhost:8080）。然后创建一个 DirContext 实例，并使用 lookup() 方法查找指定的 LDAP 条目。最后程序获取该条目的所有属性并输出。该程序实现了通过 JNDI 查询 LDAP 服务并检索指定员工条目的相关信息。

动态协议切换

// JNDIDynamicLDAP.java
import javax.naming.*;
import javax.naming.directory.*;
import java.util.Hashtable;public class JNDIDynamicLDAP {public static void main(String[] args) {if (args.length != 1) {System.out.println("Usage: lookup <username>");return;}Hashtable<String, String> env = new Hashtable<>();env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");env.put(Context.PROVIDER_URL, "ldap://localhost:389");try {DirContext ctx = new InitialDirContext(env);DirContext lookCtx = (DirContext) ctx.lookup("cn=" + args[0] + ",ou=employees,dc=example,dc=com");System.out.println(lookCtx.getAttributes(""));} catch (NamingException e) {e.printStackTrace();}}
}

这个程序的目的是通过用户输入的域名，动态查询并获取该域名的相关信息。用户在命令行中提供一个域名（比如 example.com），程序将使用 JNDI 查询该域名的 DNS 记录，并输出其 A 记录（即 IPv4 地址）。这样，用户可以根据输入的不同域名获取相应的 DNS 信息。

我们还可以通过在查找参数中直接指定协议，实现协议的动态切换。

java JNDIDynamic "ldap://localhost:389/cn=alice,ou=users,dc=example,dc=com"

这正是 JNDI 注入漏洞的根本原因所在。攻击者可以构造恶意的服务端响应，引导客户端通过 JNDI 加载并解析远程代码，从而实现远程命令执行（RCE）。JDK 默认支持多种协议的自动识别与切换，并为每种协议提供了对应的工厂类，例如：

LDAP：com.sun.jndi.ldap.LdapCtxFactory
RMI：com.sun.jndi.rmi.registry.RegistryContextFactory
DNS：com.sun.jndi.dns.DnsContextFactory
CORBA：com.sun.jndi.cosnaming.CNCtxFactory

JNDI 注入漏洞

JNDI 注入（JNDI Injection） 是一种利用 Java Naming and Directory Interface（JNDI）接口的漏洞进行攻击的技术。攻击者通过恶意构造 JNDI 查询，尝试通过 JNDI 访问应用程序的命名服务或目录服务，通常用于获取敏感信息、执行远程代码或进行拒绝服务攻击（DoS）。

JNDI 注入原理解析

文章目录 JNDI基础概述JNDI SPI命名服务目录服务 JNDI演示查询 DNS 服务查询 LDAP 服务条目动态协议切换 JNDI 注入漏洞 JNDI基础概述 JNDI（Java Naming and Directory Interface）是Java提供的标准命名和目录接口，通过统一的API使应用程序…...

编程日记 2025/8/18 1:48:30

Android开发-视图基础

在Android应用开发中，视图（View）是构建用户界面的基本元素。无论是按钮、文本框还是复杂的自定义控件，它们都是基于View类或其子类实现的。掌握视图的基础知识对于创建功能强大且美观的应用至关重要。本文将深入探讨Android中的视…...

编程日记 2025/8/16 13:41:08

Prometheus实战教程：k8s平台-Redis监控案例

以下是 Prometheus 自动发现 Redis 实例的完整 YAML 文件示例，适用于生产环境。该配置包括： Redis 部署：运行 Redis 实例。Redis Exporter：用于暴露 Redis 指标。Prometheus 自动发现：通过 Kubernetes 服务发现自动抓…...

编程日记 2025/8/18 1:46:49

Prompt Engineering 提示词工程学习

一、Prompt Engineering 简介 Prompt Engineering 是设计和优化输入提示（Prompt）以获得预期输出的过程。在与大型语言模型（如 GPT-4）交互时，如何构造提示会显著影响模型的回答质量。二、Prompt 的重要性提高生成准确性：通过正确的 Prompt 引导，模型能够更好地理解用…...

编程日记 2025/8/16 13:41:04

数造科技携 DataBuilder 亮相安徽科交会，展现“DataOps +AI”双引擎魅力

近日，数造科技受邀参加第三届中国（安徽）科技创新成果转化交易。作为国内领先的数据开发与治理平台提供商，数造科技携带其核心产品 DataBuilder 精彩亮相 “新一代信息技术展区”，吸引了众多参会者的目光。关于 DataB…...

编程日记 2025/8/18 1:46:03

Linux/AndroidOS中进程间的通信线程间的同步 - 共享内存

在之前的文章中介绍了允许无关进程共享内存区域以便执行 IPC 的技术：共享文件映射。但他存在一些不足。使用一个共享文件映射来进行 IPC 要求创建一个磁盘文件，即使无需对共享区域进行持久存储也需要这样做。除此之外，这种技术还会带来一些…...

编程日记 2025/8/16 15:29:57

ES6入门---第三单元模块七： Proxy的使用+Reflect的使用

proxy: 代理扩展(增强)对象、方法(函数)一些功能比如: Vue Vue.config.keyCodes.enter65 Proxy作用: 比如vue中拦截预警、上报、扩展功能、统计、增强对象等等 proxy是设计模式一种， 代理模式语法: new Proxy(target, handler); …...

编程日记 2025/8/18 1:47:46

【JAVA】BigDecimal判断是否为0， / by zero的问题修复

bug场景我要处理一个任务完成率的计算，任务完成率pct 实际值 real / 任务值 task 进入计算前，我需要判断task是否为空，或者为0，防止除法出错。之前使用了equal方法 if(!task.equals(BigDecimal.ZERO))//开始计算因为刚开始测…...

编程日记 2025/8/16 15:29:51

从 “机器人 +“ 到 “+ 机器人“：算力政策撬动的产业生态革命

在深圳光明科学城的云端算力平台上，数据以每秒千万次的速度流动，这里每年发放的 600 万元算力补贴，正如同催化剂般激活着人形机器人产业的深层变革。当广东将 "算力券" 政策精准嵌入珠三角制造体系，一场从 "单机智…...

编程日记 2025/8/18 1:46:02

如何在24G显存机器上搭建一个超过gpt效果的DeepSeek-R1？

DeepSeek-R1蒸馏模型概述与应用指南 ![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/5af5a8b13de14bd1a95837bbf1ccaf2a.png#pic_center) 引言 DeepSeek-R1作为一款先进的AI推理模型，在性能上已超越GPT-4o和Claude-3.5等主流开源模型。为满足更广泛应用…...

编程日记 2025/8/18 1:47:46

seamless_communication，facebook推出的开源语音翻译项目

Seamless Communication‌是由Facebook Research开发的一个开源项目，旨在提供先进的语音和文本翻译功能，支持多国语音。今天试着来复现下。 1、首先下载代码。 git clone https://github.com/facebookresearch/seamless_communication 2、按照步骤执…...

编程日记 2025/8/18 1:47:46

C++从入门到实战（十二）详细讲解C++如何实现内存管理

C从入门到实战（十二）详细讲解C如何实现内存管理前言一、C内存管理方式1. new/delete操作内置类型2. 异常与内存管理的联系（简单了解）3. new和delete操作自定义类型二、 operator new与operator delete函数（重点&…...

编程日记 2025/8/16 15:29:39

console-chat-gpt开源程序是用于 AI Chat API 的 Python CLI

一、软件介绍文末提供程序和源码下载 console-chat-gpt开源程序是用于 AI Chat API 的 Python CLI，与 AI 模型聊天的终极 CLI 伴侣，直接从命令行享受与 OpenAI、MistralAI、Anthropic、xAI、Google AI、DeepSeek、阿里巴巴、Inception 或 Ollama 托管…...

编程日记 2025/8/17 20:21:26

影刀RPA开发-程序备注说明的必要性

1. 备注指令的调用 1.1 指令搜索搜索出备注指令后，添加到代码框中 1.2 快捷输入在代码框中，输入指令关键字，可以快速展示出相关指令 2.备注指令内容设置备注信息要依据代码执行的功能书写尽量写明该语句或该段落代码的功能作用单行…...

编程日记 2025/8/16 23:00:19

第十节：图像处理基础-图像算术运算 (加法、减法、混合)

引言在计算机视觉领域，图像算术运算是最基础却至关重要的核心技术。无论是实现简单的图片合成、开发智能监控系统，还是构建复杂的医学影像分析工具，加减运算和混合操作都扮演着关键角色。OpenCV作为最流行的计算机视觉库，提供了…...

编程日记 2025/8/17 22:24:53

如何使用UGUI的EventTrigger

前言在 Unity 的 UGUI 系统中，EventTrigger 是一个强大的组件，允许开发者监听和处理多种 UI 交互事件。以下是详细的使用方法、示例代码、优缺点分析以及注意事项。一、EventTrigger 基本用法 1. 添加 EventTrigger 组件在 Unity 编辑器中选中 UI 对象（如 But…...

编程日记 2025/8/17 8:26:34

5G赋能农业物联网：智能化种植的新纪元

5G赋能农业物联网：智能化种植的新纪元在农业领域，精准化、智能化已成为现代农业发展的方向。而5G的出现，让农业物联网（Agri-IoT）突破了传统的瓶颈，真正实现了实时监测、高效数据传输、智能化决策&#xf…...

编程日记 2025/8/16 15:29:26

LeetCode 热题 100 64. 最小路径和

LeetCode 热题 100 | 64. 最小路径和大家好，今天我们来解决一道经典的动态规划问题——最小路径和。这道题在 LeetCode 上被标记为中等难度，要求找到从网格的左上角到右下角的路径，使得路径上的数字总和为最小。问题描述给定一个包含非负…...

编程日记 2025/8/18 1:46:50

精益数据分析（45/126）：媒体网站商业模式的深度剖析与挑战应对

精益数据分析（45/126）：媒体网站商业模式的深度剖析与挑战应对在创业和数据分析的领域中，探索不同商业模式的运作机制和关键要点是提升业务能力的重要途径。今天，我们依旧带着共同进步的目标，深入研读《精…...

编程日记 2025/8/17 10:07:08

学习Linux的第四天

今天我们来学习Linux的网络配置，以及链表的知识开个小头三种网络配置模式桥接模式（用的最多） 2.Nat模式 3. 仅主机模式（Nat模式的功能外，只能在局域网通信，不能访问外网） 桥接模式&#xf…...

编程日记 2025/8/17 20:53:17

AGV导航控制器技术方案——基于EFISH-SBC-RK3576/SAIL-RK3576的国产化革新‌（新一代工业级自主可控解决方案）‌

一、方案核心架构 ‌1. 硬件拓扑设计‌ ‌主控单元‌：SAIL-RK3576核心板（八核A72A53M0异构架构）‌传感器层‌： 双激光雷达（RS-LiDAR-16线 SICK TIM240）9轴IMU（BMI088） 轮式编码器&…...

编程日记 2025/8/18 1:46:02

ISCC 2025练武题 WP部分

总结垃圾比赛，垃圾题目，纯脑洞题，技术好不好没得关系，就看你脑洞大不大。 web里塞misc，re里塞misc真是牛逼他妈给牛逼开门牛逼到家。逆天平台，卡的一批，靶机还是公用的，把flag删…...

编程日记 2025/8/18 1:47:45

mysql：什么是一致性视图（Read View）

一致性视图（Read View）是 MVCC（多版本并发控制）中的核心概念，用于实现事务隔离性。它是一个逻辑概念，让事务在读取数据时看到特定时间点的数据库快照，而不受其他事务并发修改的影响。一致性…...

编程日记 2025/8/17 14:37:16

android中背压问题面试题及高质量回答范例

🎯 回答的目标是： 表现出你理解背压的本质（不是框架知识，而是系统层面的问题）。能清晰讲出几种处理背压的方案（理论实战）。能结合 Android 场景讲具体例子（比如 UI 线程、网络…...

编程日记 2025/8/17 16:09:57

【C++】C++11(上）

🚀write in front🚀 📜所属专栏： C学习 🛰️博客主页：睿睿的博客主页 🛰️代码仓库：🎉VS2022_C语言仓库 🎡您的点赞、关注、收藏、评论，是对我最大…...

编程日记 2025/8/16 14:42:00

工具分享：通过滑块拉取CAN报文信号数值自动发送报文

0. 概述 CAN报文发送工具使用wxpython进行开发，配套Excel模板可以通过修改Excel自定义界面展示的信号名称和信号的属性；同时，工具支持导入现场采集的报文数据自动按照配套Excel模板定义的报文发送周期进行模拟发送。由于是我好几年前开发的作品，一些开发细节也记得不是很…...

编程日记 2025/8/16 15:28:57

android 折叠屏开发适配全解析：多窗口、铰链处理与响应式布局

安卓适配折叠屏指南折叠屏设备为安卓开发带来了新的机遇和挑战。以下是适配折叠屏的关键要点： 1. 屏幕连续性检测 // 检查设备是否支持折叠屏特性 private fun isFoldableDevice(context: Context): Boolean {return context.packageManager.hasSystemFeature(&…...

编程日记 2025/8/17 21:18:55

Cloudera CDP 7.1.3 主机异常关机导致元数据丢失，node不能与CM通信

问题描述 plaintext ERROR Could not load post-deployment data from /var/run/cloudera-scm-agent/process/ccdeploy_hadoop-conf_etchadoopconf.cloudera.yarn_-8903374259073700469 IOError: [Errno 2] No such file or directory: /var/run/cloudera-scm-agent/proce…...

编程日记 2025/8/16 15:28:52

文章目录

JNDI基础

概述

JNDI SPI

命名服务

目录服务

JNDI演示

查询 DNS 服务

查询 LDAP 服务条目

动态协议切换

JNDI 注入漏洞

相关文章：