网上找来的工具
「log4j_POC.jar」，点击链接保存，或者复制本段内容，打开「阿里云盘」APP ，无需下载极速在线查看，视频原画倍速播放。
链接：https://www.aliyundrive.com/s/tykN11EYTS5
@老虎会游泳，通用名称看起来是随机的
@胡图图，在把宝塔的自签名证书导入火狐后，火狐信任了该证书：
但是chrome和edge都不信任该证书，原因可能是该证书为自签名：它自己是自己的CA。
我认为，要让chrome和edge信任该证书，必须使用标准签名方法：
- 签发单独的CA根证书。
- 用CA签发一个独立证书作为网站证书。
此时你有两个证书，一个是CA，一个是网站证书，两者不同。
然后你把CA导入浏览器的受信任根证书存储区域，网站证书的主题名称如果正确，应该就能自动被信任了。
@胡图图，edge似乎会读取系统证书。导入的时候位置要选择“受信任的根证书颁发机构”，选错了就没用。
胡椒舰长
