摘要: 来源:blog.csdn.net/qq_40989258/article/details/121862363 0x00 简介 ApacheLog4j2是一个开源的Java日志框架,被广泛地应用在中间件、开发框架与Web应用中。 0x01 漏洞概述 该漏洞是由于Apache Log4j2某些功能存在递 阅读全文
posted @ 2021-12-14 17:58 Java技术栈 阅读(1335) 评论(0) 推荐(0) 编辑
摘要: 背景 这几天为了应对《突发!Apache Log4j2 报核弹级漏洞。。赶紧修复!!》,Log4j2 连续发布了两个 RC(Release Candidate)候选版本,1 个正式版本。 在第一次的 RC1 候选版本中,Log4j2 还存在漏洞绕过风险,官方随后又发布了 RC2,后面就发布了 Log 阅读全文
posted @ 2021-12-14 14:25 Java技术栈 阅读(981) 评论(0) 推荐(0) 编辑
摘要: 在开始,我们先来看看这幅漫画的全貌! 这幅漫画是以一个房子的侧方刨面图来绘画的。使用这样的一个房子来代表 Linux 内核。 地基 作为一个房子,最重要的莫过于其地基,在这个图片里,我们也从最下面的地基开始看起: 地基(底层)由一排排的文件柜组成,井然有序,文件柜里放置着“文件”——电脑中的文件。左 阅读全文
posted @ 2021-12-14 10:21 Java技术栈 阅读(218) 评论(0) 推荐(0) 编辑