舒服冰棍

文章
2
资源
0
加入时间
2年10月21天

log4j漏洞复现(CVE-2021-44228)简介 影响范围代码审计 复现 

Log4j 是一款开源 Java 日志记录工具。Log4j 2 是对 Log4j 的重大升级,此次漏洞的出现,正是由用于 Log4j 2 提供的 lookup 功能造成的,该功能允许开发者通过一些协议去读取相应环境中的配置。但在实现的过程中,并未对输入进行严格的判断,从而造成漏洞的发生。

JavaScript之全局变量问题

全局变量问题1. 需求:(1)页面控制信息的新增/修改/删除/还原功能(2)只有一个“保存”按钮,访问后台,保存数据库2. 代码实现:优化前的js 代码://全局变量var newInfoList;//全局存储最新的信息:新增/修改var restoreInfoList;//全局存储已删除的信息:删除var allInfoList;//全局存储所有状态的信息:新增...