#jndi

影响整个Java世界:log4j2日志包中发现RCE 0day漏洞 - lunasec

21-12-10 2651 5 banq

几个小时前,在流行的 Java 日志库log4j中发现了一个 0day漏洞(绰号 Log4Shell 或 LogJam或 log4j2rce,详见: CVE-2021-44228 ),该漏洞通过记录... 详细

使用Spring Boot配置JNDI数据源 -Roy教程

20-02-26 6364 2 banq

在这篇文章中,我们将看到如何使用Spring Boot配置JNDI数据源。JNDI数据源与JDBC数据源非常相似。JNDI数据源访问在应用程序服务器中预定义和配置并作为JNDI资源或服务发布的数据库... 详细

jndi数据源

09-10-12 1 1927 1 xunifeng

jndi配置: <Resource name="jta/db2front" auth="Container" type="javax.sql.DataSou... 详细

proferosec/log4jScanner:log4j漏洞扫描工具

21-12-20 930 1 banq

这是一个log4j漏洞扫描工具:扫描内部子网弱势可能有漏洞的Log4j的Web服务 此工具使您能够扫描内部(仅)子网以查找易受攻击的 log4j Web 服务。它将尝试将 JNDI 负载发送到每个发... 详细

还想谈谈IOC。。。

08-10-13 3 870 1 bloodrate

今天看POJOs IN ACTION书中有类似这样一段话“传统的J2EE应用程序使用JNDI作为一个组件访问另外一个组件的依据,比如JNDI访问EJB组件,JNDI访问Datasource获取服务器上... 详细

Log4Shell 更新:第二个 log4j 漏洞已发布 - lunasec

21-12-15 831 1 banq

在 log4j 维护者发布2.15.0解决  Log4Shell 漏洞的 版本后,在 CVE-2021-45046 中 发现并报告了一个额外的攻击,继续建议您升级到2.16.0,以防发现进一步的漏洞... 详细

java中如何实现多个数据源?

07-01-08 1 2554 berg

java中可以实现多个数据源吗?多数据源情况下程序中是否需要每个连接的地方都要指定用哪个数据源?我们对不同数据库的怪癖使用了根据配置判断的方法,假如多个数据源用不同数据库,这种方法就失效了,有何对应的... 详细

0x727/SpringBootExploit: 快速利用SpringBoot的JNDI漏洞的工具

21-12-03 1099 banq

项目是根据 Spring Boot Vulnerability Exploit Check List简单写 ,目的快速模拟JNDI注入漏洞,该工具仅用于安全自查检测。 下载: 从 . 详细

jndi的困惑

07-05-15 5 1108 gougou3250

我对jndi的理解,不就是把代码里的配置文件写到jndi.properties里面么 那在代码里用一个hashmap的方式导入到InitialContext()里跟直接用代码写,感觉区别不大啊,只是使... 详细

关于JNDI问题

07-12-02 4 1180 rogeryu

写了一个是待绑定的基本类,一个绑定对象程序,可以生成CLASS,但在CONSOLE中提示bind object fail:javax.naming.CommunicationException: lo... 详细

jdni问题[求助]

07-04-01 8 729 sezelee

dataSource = (DataSource) ic.lookup(dataSourceName); Tomcat只支持jsp,servlet 在普通 java类中如何读取Tomcat中数... 详细

测试案例testWeb在tomcat5.0和tomcat5.5中的配置区别?

09-05-11 2 720 zf

背景: 最近下载了SimpleJdonFrameworkTest,想将testWeb.war按照readm_cn.txt的说明部署到tomcat下测试运行一下,结果发现当部署到tomcat-5.0.2... 详细

EJB中的上下文

08-11-12 2 681 mumbaby

最近在看ejb,不是很明白里面提到的关于jndi的上下文,恳请大虾解释一下下。。。在此谢过!. 详细

必须学习RMI,IIOP吗??

09-01-18 1 679 MyEclipse2008

JEE基础:J2EE开发环境,RMI/IIOP、JNDI ,请问学习j2ee必须学习这些吗?特别是前两项??!!我学习了两年了,都没有怎么接触过???. 详细

数据源连接池

12-04-15 308 jaoracky

VendorDataSource vds = new VendorDataSource();//这个是什么类?在java api中找不到这个类啊,求指点,需要还下载包吗? vds.setSerVerN... 详细

共有 311 2 3 下一页