Log4Shell 与 CVE-2022-42889 利用 Payload 合集

一份面向 CVE-2021-45046 与 CVE-2022-42889 的 Log4Shell 利用 Payload 合集公开，包含基于 httpx 与 curl 的一行命令、WAF 绕过模糊测试请求头列表，以及 VMware vCenter 的 POST 请求示例。合集还给出用自定义请求头确认利用的报文样例，并注明 WAF 绕过部分误报率较高。