LDAP Injection

LDAP 注入是攻击者将 LDAP 过滤元字符注入查询字符串绕过认证或提取额外数据。

用途

理解 LDAP 查询拼接导致的注入与防御，是目录服务认证常见漏洞。

机制

程序用 "(uid=" + input + ")" 拼接 LDAP 过滤，攻击者输入 *)(uid=*) 构造永真过滤绕过认证。防御：参数化 LDAP 查询、输入转义。

用例

LDAP 认证安全
目录服务审计
查询注入防御

相关工具

哈希计算器

计算 MD5、SHA-1、SHA-256 或 SHA-512 哈希，支持十六进制或 Base64 输出。免费、隐私、100% 客户端运行。SHA-256/512 基于 Web Crypto API，MD5 基于 spark-md5，适用于校验和、完整性验证、指纹识别等场景。MD5 与 SHA-1 已不适用于安全场景。

正则表达式测试器

测试正则表达式，支持匹配高亮、捕获组和替换预览。免费、隐私本地化、100% 客户端运行。支持全局（g）、忽略大小写（i）、多行（m）、dotAll（s）标志位，匹配在带超时的 Web Worker 中运行以避免灾难性回溯冻结页面。

参考链接