集成了log4j的SpringBoot下的漏洞复现

前景提要

Log4j史诗级漏洞这几天闹的沸沸扬扬，让我也想一探究竟，到底是怎么触发的。

2. 搭建一个集成Log4j的SpringBoot项目

根据spring官网的指引，创建一个springboot项目，然后对pom文件进行一个修改

<dependencies>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-web</artifactId>
            <exclusions>
                <exclusion>
                    <groupId>org.springframework.boot</groupId>
                    <artifactId>spring-boot-starter-logging</artifactId>
                </exclusion>
            </exclusions>
        </dependency>

        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-log4j2</artifactId>
        </dependency>

    </dependencies>
复制代码

2.1 查看引入的依赖

可以看到我引入的log4j的依赖是2.15.0版本以

最后

以上就是积极康乃馨最近收集整理的关于集成了log4j的SpringBoot下的漏洞复现的全部内容，更多相关集成了log4j内容请搜索靠谱客的其他文章。