飞快画板

文章
6
资源
0
加入时间
2年10月18天
[Java安全]—log4j2 rce复现前言log4j2Bypass修复建议

[Java安全]—log4j2 rce复现前言log4j2Bypass修复建议

自漏洞爆出已经半年多了，可当时还是个java啥都不懂的菜鸡所以也没能及时复现，现在捡起来复现下21年席卷整个安全圈的log4j2漏洞log4j 是 javaweb 的日志组件，用来记录 web日志 去指定下载文件的url 在搜索框或者搜索的 url 里面加上${jndi:ldap://127.0.0.1/test} ，log4j 会对这串代码进行表达式解析，给 lookup 传递一个恶意的参数指定，参数指的是比如 ldap 不存在的资源 $ 是会被直接执行的。后面再去指定下载文件的 url，去下
Java 2024-07-11
Nginx【有与无】【NC-E1】NGINX控制器技术规格1.NGINX控制器技术规格

Nginx【有与无】【NC-E1】NGINX控制器技术规格1.NGINX控制器技术规格

NGINX控制器技术规格目录1.NGINX控制器技术规格1.1.总览1.2.支持的发行版1.3.分析，可见性和报告后台程序（AVRD）1.4.支持的部署环境1.5.NGINX Plus实例1.6.NGINX App保护1.7.支持的浏览器1.8.硬件规格1.9.NGINX控制器数据库要求1.9.1.本地或外部存储1.9.2.Local Storage1.9.3.NFS1.9.4.AWS EBS1.10.支持的PostgreSQL版本1.11
Nginx 2023-11-18

他的专栏

Photoshop教程（0）
PHP编程（0）
Linux服务器（0）
Windows 10（1）
JavaScript（1）
html（1）
Nginx（1）
大数据（1）
Java（1）

他的归档

2024年07月（1）
2023年12月（1）
2023年11月（1）
2022年11月（1）
2022年04月（2）

热门文章

1
win10怎么关闭wifi？win10关闭WiFi的两种方法
2
js中Math之random,round,ceil,floor的用法总结
3
教你使用HTML、CSS和JS创建响应式可过滤的游戏（附代码）
4
Nginx【有与无】【NC-E1】NGINX控制器技术规格1.NGINX控制器技术规格
5
020 Spark中分组后的TopN，以及Spark的优化（重点）
6
[Java安全]—log4j2 rce复现前言log4j2Bypass修复建议