0 1
Ами нали уеб сървъра има логове. В тях гледам какви заявки са ми пращали. И в тях има заявки експлойтващи log4j (видях ги на сайта на който се описва уязвимостта).
Ако този лог беше писан от log4j, то експлойта щеше да сработи. Но тъй като лога е тъпо писан от nginx, който е писан на C/C++, то експлойта представлява просто стринг във файла.
0 1