CVE-2021-44228-Demo

本项目用于验证和测试零日 log4j 漏洞

验证依赖

./mvnw dependency:list

补丁

A 设置环境变量 LOG4J_FORMAT_MSG_NO_LOOKUPS=true

B 添加虚拟机选项 -Dlog4j2.formatMsgNoLookups=true

C.1 添加属性 log4j2.formatMsgNoLookups=true（无效） C.2 添加属性 log4j.formatMsgNoLookups=true（无效）

D 更新 <log4j2.version>2.15.0</log4j2.version>

E 在 log4j2.xml 中将 %m 替换为 %m{nolookups}