m0_68706634的博客

JNDI，中⽂名叫java命名和⽬录接⼝，它为我们提供了命名和⽬录服务，具体就不多讲了。主要是JNDI其中有⼀个lookup()⽅法，这是⼀个查找⽅法，上⾯代码执⾏结果也正是因为log4j2在获取到${}这样的格式的时候会⾃动的去调⽤lookup()⽅法。⽽这个⽅法的可怕之处就在于，它可以远程加载对象，⽐如我们传⼀个像如下，但是这样的参数进去，它就可以远程访问到我们（⿊客）本地的类，那如果这些类⾥⾯有恶意代码的话造成的危害显然是⾮常严重的。

然后我们在后 yjh.php 后面加上空格，再将十六进制中的 20 修改为 0a。上传被拦截,显示是一个坏文件，我们使用 bp 抓包。发现访问失败，这时我们在文件后面加上%0a 再访问。发现木马运行成功，接下来使用蚁剑连接我们的图片马。我们写一个 一句话木马文件 名字为 1.jpg。我们写一个木马 1.php.jpg。访问成功，接下来使用蚁剑连接木马。我们还是到浏览器中访问网站。会得到我们上传文件的路径。获取 shell 成功。上传成功，我们访问一下。我们将写好的木马上传。我们在网站中上传一下。

这个木马的效果是访问成功后会自动在目录中生成一个 shell.php 文件，内容为