【Linux命令】检查Jar中是否包含log4j2

合集 - Linux日常操作(14)

1.【Linux】Centos7 防火墙命令2018-12-082.【Linux】linux查看端口占用情况2018-12-193.【Linux命令】grep命令2021-11-174.【linux】【转】压缩、解压命令2021-11-095.【转】linux查看硬件配置命令2020-03-186.【转】linux awk命令详解2019-01-047.【Linux】ls命令2023-11-088.【Linux】Linux终端常用快捷键2023-11-079.【Linux】shell脚本提示‘\r’等命令不可用2022-01-22

10.【Linux命令】检查Jar中是否包含log4j22021-12-12

11.【Linux命令】Linux常用命令2021-12-0212.【Linux命令】获取linux内存、cpu、磁盘IO等信息2021-11-2313.【Linux命令】linux一行命令杀掉指定名称进程（killall 、kill 、pkill）2021-11-2314.【Linux命令】crontab 命令2021-11-16

收起

昨天爆出 log4j2高危漏洞 Log4j2史诗级漏洞来袭

公司领导让自查，所有项目中是否使用或者引用log4j2

为了快速查询项目是否包含log4j2的jar，写了一个脚本

echo > use_log4j.txt
for i in `find . -name "*.jar" -type f`
do
	for j in `unzip -v $i |grep log4j | awk -F ' ' '{print $8}'`
	do
	echo $i $j >> use_log4j.txt
	done
done