Apache Log4j2 漏洞检测

方式一

import org.apache.logging.log4j.LogManager;
import org.apache.logging.log4j.Logger;

public class Test {
	
	private static final Logger logger = LogManager.getLogger(Test.class);
	
	public static void main(String[] args) {
		String request = "${java:os}";

        //String request = "${java:hw}";

        // 如果打印出来不是上面的字符串，而是形如“Mac OS X 10.16 unknown, architecture: x86_64-64”这样的
        // 说明有漏洞，执行了代码，获得了操作系统的信息
        logger.error(request);  

	}
}

方式二

腾讯：漏洞免费检测工具