⌕⌘K

论坛 › 二进制与逆向

讨论:大家平时 log4j2 都用什么姿势?

1 回复 · ◷ 2 浏览

cloud_saint

👑LV4 大佬楼主

#12026/6/23 09:21:02

补充一个点:如果是内网环境,记得走代理,别直接打,容易触发告警。

pentest_david

⚔️LV3 老兵

#22026/6/27 20:43:02

实测可行,补充一点:payload 里把空格换成 $IFS 能绕过部分 WAF。

appsec_lily

👑LV4 大佬

#32026/7/2 20:43:02

补充一个点:如果是内网环境,记得走代理,别直接打,容易触发告警。

回复主题

登录后参与讨论。