Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）复现
由于最近项目遇到这个漏洞，复现学习一下。一、漏洞介绍Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。二、漏洞环境https://github.com/vulhub/vulhub/tree/master/log4j/CVE-2017-5645执行如下命令启动漏洞环境d...
