从getter到jndi之LdapAttribute反序列化链
# LdapAttribute反序列化链分析与利用
## 前言
在JDK高版本环境下，当TransformerImpl因模块化机制无法使用时，LdapAttribute类提供了一个新的攻击面。该类通过getter方法触发JNDI注入，为反序列化攻击提供了新的利用途径。
## LdapAttribute漏洞分析
### 关键调用链
1. **入口点**：`LdapAttribute#getAttributeDefinition()`
2. **触发点**：`getSchema`方法
3.
2025-08-29 21:37:02
0