log4stdin

log4stdin — 针对任何具有stdout的log4shell注入 该仓库包含一个故意对CVE-2021-44228（俗称log4shell）存在漏洞的Java应用程序。 log4stdin实际上只不过是一个stdin读取器，其输入被送入存在漏洞的log4j实例。构建文件log4stdin.jar使用Maven构件log4j-api 2.14.1和log4j-core 2.14.1，并使用了一个省略日志级别和时间戳详情的日志模式。此版本是保证有漏洞的™。 在versions/文件夹中，可以找到使用默认日志模式和log4j 2.0-beta9至2.20.0版本的构建。 如何使用？...