LDAP Injection - てけとー備忘録

LDAP Injection

• SQLインジェクションと原理は同じで、製作者の意図しないデータを検索、表示する事が出来る。

基本的な原理はＳＱＬインジェクションと同じである。
ただＬＤＡＰは正規表現を利用して検索をするのでその文字が異なるだけである。
正規表現で使用する、＊、｜、？等が対策対象文字となる。