阔达秀发

文章
5
资源
0
加入时间
3年0月8天
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）

Apache Log4j是一个用于Java的日志记录库，其支持启动远程日志服务器。Apache Log4j 2.8.2之前的2.x版本中存在安全漏洞。攻击者可利用该漏洞执行任意代码。漏洞环境执行如下命令启动漏洞环境docker-compose up -d环境启动后，将在4712端口开启一个TCPServer。说一下，除了使用vulhub的docker镜像搭建环境外，我们下载了log4j的jar文件后可以直接在命令行启动这个TCPServer：java -cp "log4j-api-2.
Other 2024-07-12
json-c 0.12 使用介绍

json-c 0.12 使用介绍

常用函数：1、json结构体初始化struct json_object* json_object_new_object() 2、向json结构体中添加key-value对void json_object_object_add( struct json_object* dest, const char *key, struct json_object *value )
Other 2023-10-02

他的专栏

电脑硬件（0）
C#（1）
Linux（1）
Other（2）
mysql学习笔记（1）

他的归档

2024年07月（1）
2023年10月（2）
2023年09月（1）
2022年05月（1）

热门文章

1
C#中API调用的多种方法
2
Ubuntu 和 Redhat / Fedora 软件包管理命令对比表
3
json-c 0.12 使用介绍
4
mysql学习笔记(四)：多表查询（关联查询）
5
Apache Log4j Server 反序列化命令执行漏洞（CVE-2017-5645）