2022年5月1日
CVE-2021-44228 Log4j 复现及原理
摘要： 一、漏洞概述 2021 年 12 月 9 日晚，Log4j2 的一个远程代码执行漏洞的利用细节被公开。攻击者使用 ${} 关键标识符触发 JNDI 注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码，可以让未经身份验证的攻击者获得对目标系统的 阅读全文
posted @ 2022-05-01 11:05 wavesky 阅读(5771) 评论(0) 推荐(1)