LDAP注入的深入利用
# LDAP注入深入利用技术文档
## 1. LDAP注入概述
LDAP注入是指攻击者通过构造恶意的LDAP过滤器语句(filter)来获取未授权信息或绕过认证的安全漏洞。LDAP过滤器是LDAP查询的核心部分，用于筛选目录中的条目。
### 1.1 LDAP过滤器基本语法
- `=` 等于
- `>=` 大于等于
- `<=` 小于等于
- `|` 逻辑或
- `&` 逻辑与
- `!` 逻辑非
- `*` 通配符
- `(语句)` 语句分组
示例：
- `(cn=admin)` -
2025-08-28 07:15:45
0