>LDAP注射白皮书

2005-03-10

LDAP注射（Injection）的概念类似于SQL注射，除了目标是活动目录（Active Directory）或者任何LDAP服务器。这个思路是非法用户在LDAP查询中注射不被信任的数据。