聪慧小甜瓜

文章
5
资源
0
加入时间
2年10月21天
【LOG4J RCE漏洞分享】LOG4J RCE漏洞分享

【LOG4J RCE漏洞分享】LOG4J RCE漏洞分享

LOG4J RCE漏洞分享先说结论：有中标，原因在于引⼊的Lo4j2 2.10.0 ，应该绝⼤多业务线都有这个问题，毕竟⽇志组件都是⼀个。漏洞原因：https://issues.apache.org/jira/projects/LOG4J2/issues/LOG4J2-3201?filter=allissues漏洞复现：⽇志打印了，也确实远程执⾏了！那么同理是不是能够通过JNDI:LDAP的⽅式注⼊⼀个类进来执⾏命令，于是我有⼀个⼤胆的想法！类加载了。。。命令执⾏了...
log 2024-07-12

他的专栏

Photoshop教程（0）
网站优化（0）
MongoDB（0）
JavaScript（1）
ASP.NET（1）
C#（1）
毕业设计（1）
log（1）

他的归档

2024年07月（1）
2023年09月（1）
2022年05月（2）
2022年04月（1）

热门文章

1
深入理解javascript中concat方法
2
ASP.NET实现图片自动添加水印
3
C#实现的SQL备份与还原功能示例
4
php毕业设计 基于php+mysql企业公司网站毕业设计开题报告功能参考前台功能后台功能
5
【LOG4J RCE漏洞分享】LOG4J RCE漏洞分享