摘要: 2021年最后一个月爆出了Log4j的安全漏洞。 CVE 编号为 CVE-2021-44228 , 攻击原理为利用 log4j的 lookups 功能,结合 java 的 RMI (java远程调用)可以使被攻击对象执行攻击者的RMI服务器上的一段Java代码。 因为Log4j被广泛应用于各种应用, 阅读全文
posted @ 2021-12-12 13:54 West Continent 阅读(2763) 评论(0) 推荐(0)