摘要: log4j2-scan 工具简介 log4j2-scan是一款利用浏览器爬虫爬取网站所有链接,并替换参数值为jndi形式,旨在遍历所有链接发现log4j2漏洞的工具。 工作流程 程序的工作流是利用rad爬取网站所有链接 自动适配操作系统下载rad程序 替换值为log4j2漏洞的payload 更改请 阅读全文
posted @ 2022-03-24 10:39 总得前行 阅读(644) 评论(0) 推荐(0) 编辑