在 Java 中为了可以更便利的办理、拜访和调用长途的资源目标，常常会运用 LDAP 和 RMI 等服务来将资源目标或办法绑定在固定的长途服务端，供运用程序来进行拜访和调用。 为了更好的了解整个 JNDI 注入发生的原因，下面用实践代码来阐明一下惯例 RMI 拜访和运用 JNDI 拜访 RMI 的差异。 （更多 JNDI 的概念可参阅http://baike.baidu.com/view/209575.htm） 2010: Erlend Ofede l 和 Mike Bailey本次试验中，有两点需求打破，一是管理员口令，二是安全提示问题； 这是HTTP数据包的头部，别的post的数据为：

所谓盲注就是指当咱们输入一些特别字符时，页面并不显现过错提示，这样咱们只能经过页面是否正常显现来进行判别。