log4j-rce-test

构建

./build.sh

启动 log4j RCE 服务器

./start-log4j-rce-server.sh

测试

• 运行 java -cp log4j-rce-1.0-SNAPSHOT-all.jar log4j 检查当前文件夹中的 hack.log 是否获得日志
• 你可以修改这一行
  String[] cmds = { "sh", "-c", "echo 'Exploit at '" + getDateString() + " >> ./hack.log" };
  在文件 apache-log4j-poc/src/main/java/Exploit.java 中 改成你想要的任何内容，然后重新构建并运行测试
• 如果看到 maven 编译错误，请查看 issue #1

致谢

• https://github.com/tangxiaofeng7/apache-log4j-poc.git
• https://github.com/mbechler/marshalsec.git