如何測試服務(wù)器是否存在漏洞

后臺輸入

say ${jndl:ldap://x}

如果有報錯說明需要修復(fù)如果沒有試下一條

后臺輸入

say ${jndl:ldap://8.8.8.8/exp}

如果服務(wù)器卡住了說明需要修復(fù)(此命令沒任何用處就是測試一下BUG如果后面是奇怪的域名就要小心了)

沒發(fā)生任何事情說明沒問題如果用別的修復(fù)插件卡一下應(yīng)該沒問題本插件不會發(fā)生卡頓

安裝前會觸發(fā)LDAP查詢?nèi)绻嬖趐ayload會導(dǎo)致服務(wù)器被攻擊

安裝后完好無損測試圖

注意.本插件只負(fù)責(zé)1.16.5往下的版本1.16.5往上的版本加啟動參數(shù)即可解決-Dlog4j2.formatMsgNoLookups=true

下載地址：https://www.tudoumc.com/post/992.html