log4shell-homework9

作业 9 – 保护系统免受 Log4Shell 漏洞攻击 概述 本项目演示了 Log4Shell 漏洞（CVE-2021-44228）的利用与缓解，使用了一个包含易受攻击的 Log4j 2.14.1 的 Dockerized Java Web 应用。该设置还包含一个模拟的恶意 LDAP 服务器，用于演示 JNDI 注入攻击路径。 在利用之后，系统通过升级 Log4j、验证输入以及应用 MITRE D3FEND 和 ATT&CK 建议进行了加固。 文件夹结构 log4shell-homework9/ ├── docker-compose.yml ├── Dockerfile ├──...