log4j代码审计漏洞复现-优快云博客

首先声明一下，这是一套老源码了，本人只是跟着网上的步骤复现了一遍，主要目的还是面向毫无基础的xd，教学简单的java站怎么自己搭建，不至于代码审计的第一步就废了，本人也是摸着石头过河的，大佬勿喷。

**####################前期环境准备#####################
**

jdk：没有jdk的小伙伴可以去oracle官网下载，最好是下载1.8的，下载后添加环境变量，cmd执行：java -version，出现如下界面就算配置好jdk了：

项目源码：https://github.com/robin-liyong/-Mini-Tmall-。解压后放入小皮根目录，修改网站根目录为源码目录：

把目录下的sql文件拖到桌面，以方便导入，在桌面打开cmd，命令行链接mysql数据库，创建数据库并导入sql文件：

执行 create database tmalldemodb;创建名为tmalldemodb的数据库

先后执行：

use tmalldemodb;

source tmalldemodb.sql;

修改源码中的数据库连接密码为自己的mysql连接密码（本人root/root），

然后本地用idea打开项目文件：

等待idea完成项目构建，加载配置，idea打开项目时会自动加载，耐心等待，加载完成后，源码目录下会生成成一个编译好的target文件：

加载完成后，idea会自动配置项目的主类并加载好，可直接运行：

查看本地ip：

访问 http://192.168.0.181:8080/tmall/，至此搭建完成

**######################漏洞复现###################
**

idea全局文件搜索logger.info：

注意originalFileName，该变量可控，往上看，该变量的值为

String originalFileName = file.getOriginalFilename();

可见由originalFileName的值file.getOriginalFilename()方法得来，以下是gpt的解释和代码示例：

主要方法``MultipartFile 提供了一些常用方法，用于处理上传的文件：``   ``getOriginalFilename()：返回原始文件名。``getName()：返回表单中参数的名称。``getContentType()：返回文件的 MIME 类型。``getBytes()：以字节数组的形式返回文件内容。``getInputStream()：返回文件内容的输入流。``isEmpty()：判断文件是否为空。``transferTo(File dest)：将上传的文件写入到目标文件。``使用示例``以下是一个完整的文件上传示例，展示了如何在控制器中使用 @RequestParam MultipartFile file 接收文件，并将其保存到服务器：``   ``前端 HTML 表单``html``复制代码``<!DOCTYPE html>``<html>``<head>`    `<title>文件上传示例</title>``</head>``<body>`    `<form action="/upload" method="post" enctype="multipart/form-data">`        `<input type="file" name="file">`        `<input type="submit" value="上传">`    `</form>``</body>``</html>

file.getOriginalFilename()将会获取表单中name="file"的值，实际情况中"file"是什么值就会获取什么值，往上定位，发现该接口为管理员头像上传接口