l4j-tp1

log4shell true positive 这是一个带有log4shell漏洞的简单Web项目。 该项目定义了一个简单的scabench.HelloWorldService获取服务，返回纯文本字符串hello world。 该服务不期望参数，如果遇到参数，则会记录错误。 存在漏洞的依赖项是org.apache.logging.log4j:log4j-core:2.14.1，漏洞为CVE-2021-44228。 使用测试演示漏洞 这需要Unix或macOS。将该项目移植到Windows很容易。...