log4shell-cve-lab

Log4Shell CVE-2021-44228 实验环境 本仓库包含一个存在漏洞的 Log4j 2.14.1 HTTP 服务，用于复现 CVE-2021-44228。 Sentinel 于 2026-08-27 将该场景作为从零开始的沙箱实验环境进行了复现。该次运行的重要属性保留如下： 攻击者控制的 User-Agent 可到达 Log4j 的日志记录点 log4j-core 和 log4j-api 固定为 2.14.1 版本 漏洞运行启用了 com.sun.jndi.ldap.object.trustURLCodebase=true...