摘要: LOG4j2 漏洞复现 今天突然想码字,那就写一下log4j。 ##一、漏洞简介 ###1.漏洞原理 Apache Log4j2 中存在JNDI注入漏洞,当程序将用户输入的数据进行日志记录时,即可触发此漏洞,成功利用此漏洞可以在目标服务器上执行任意代码。 通俗简单的说就是:在打印日志的时候,如果你的日志内容中包含关键词 $ 阅读全文
posted @ 2022-03-13 21:45 CHOSEN1K08 阅读(1992) 评论(0) 推荐(0)