log4j-recognizer

log4j-recognizer 一个用于在正在运行的 JVM 中查找 log4j 的实用工具 CVE-2021-44228 Log4Shell. 这对于允许插件引入自身 jar 的系统非常有用。 因此，你可以发现是否有人引入了危险版本的 log4j。 用法 只需使用你想要的类加载器实例化 Log4jRecognizer，并使用其方法，例如： root@kitploit: import com.github.scitotec.log4jrecognizer.Log4jRecognizer; public class Main public static void mainString...