师傅们最近我发现log4j和fastjson插件有问题,我一开始以为是网络问题。
但是在不同网络环境测试 加上用ceye我发现结果都是一样的
后面以为是插件编译版本的问题 我又在burp环境里加了编译运行版本还是有问题实在是想不通了
不能愉快的收到捡漏的惊喜了
求各位大师傅解答
就是我遇到的俩log4j 都打下来了 肯定是有的 但是两个log4j插件一个都没报。。
但是我看介绍是会插header头的 看日志里面插件也是都插了 但是就是没有检测出漏洞是怎么回事呢
但是在不同网络环境测试 加上用ceye我发现结果都是一样的
后面以为是插件编译版本的问题 我又在burp环境里加了编译运行版本还是有问题实在是想不通了
不能愉快的收到捡漏的惊喜了
求各位大师傅解答
就是我遇到的俩log4j 都打下来了 肯定是有的 但是两个log4j插件一个都没报。。
但是我看介绍是会插header头的 看日志里面插件也是都插了 但是就是没有检测出漏洞是怎么回事呢








