2021年3月14日
Java安全之log4j反序列化漏洞分析
摘要： Java安全之log4j反序列化漏洞分析 0x00 前言 前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点是nginx反向代理的，而在外网并没有开放到该端口，所以并没有利用成功。但该漏洞遇到的比较少，就算一些cms中log4j组件版本存在漏洞，但是该漏洞 阅读全文
posted @ 2021-03-14 06:05 nice_0e3 阅读(26839) 评论(2) 推荐(3)