环境搭建为了实验效果，准备两台设备kali：10.1.1.17Windows本机：10.1.1.240kali虚拟机安装docker环境和vulhub环境安装方法详情：​​​​​​Vulhub - Docker-Compose file for vulnerability environment启动docker进入vulhub/log4j/CVE-2021-44228启动环境（我是启动过一次，首次

1、下载netcat安装包2、解压安装包3、文件移动将解压后的文件移动到想要放置的目录下，这里移动到/usr/local4、编译安装1：进入解压目录执行命令:./configure5、测试安装是否成功nc --help。

一、漏洞介绍北京时间2020年05月20日，Apache官方发布了 Apache Tomcat 远程代码执行 的风险通告，该漏洞编号为 CVE-2020-9484。Apache Tomcat 是一个开放源代码、运行servlet和JSP Web应用软件的基于Java的Web应用软件容器。当Tomcat使用了自带session同步功能时，使用不安全的配置（没有使用EncryptInterceptor

​ SUID (Set UID)是Linux中的一种特殊权限,其功能是用户在运行某个程序时，如果该程序有SUID权限，那么程序运行为进程时，进程的属主不是发起者，而是程序文件所属的属主。但是SUID权限的设置只针对二进制可执行文件。在执行过程中，调用者会暂时获得该文件的所有者权限,且该权限只在程序执行的过程中有效. 通俗的来讲,假设我们现在有一个可执行文件ls,其属主为root,当我们通过非roo