CVE-2022-23305_POC

CVE-2022-23305 Log4j JDBCAppender SQL 注入 POC 这是一个非常简单的基于 Spring Boot 的应用程序，用于演示 CVE-2022-23305 漏洞。它使用 Apache Maven、Spring Boot、Spring MVC 和 H2 内存数据库来记录一条简单的日志条目，该条目取自 URL 查询字符串参数。由于 Log4J 被配置为使用 JDBCAppender，因此它容易受到 SQL 注入攻击。 有关日志记录语句，请参阅 src/main/java/poc/InjectionController.java。 有关所有配置文件，请参阅...