拼搏摩托

文章
4
资源
0
加入时间
3年0月20天

log4j2漏洞

1、实验实验对象:Log4j2版本(注意不是log4j1.x版本)实验版本:Jdk1.8.131 log4j-core2.11.1问题代码:${date:YYYY-MM-dd}被解析成时间2022-04-062、临时解决方案:1、设置jvm参数 “-Dlog4j2.formatMsgNoLookups=true” 2、(推荐)设置“log4j2.formatMsgNoLookups=True”以第二条方案为例,亲测有效:执行后效果:...