代码改变世界

随笔档案-2021年12月

Log4j漏洞源码分析

2021-12-14 23:41 by wang03, 1612 阅读, 收藏,
摘要： Log4j漏洞源码分析 这几天Log4j的问题消息满天飞，今天我们就一起来看看从源码角度看看这个漏洞是如何产生的。 大家都知道这次问题主要是由于Log4j中提供的jndi的功能。 具体涉及到的入口类是log4j-core-xxx.jar中的org.apache.logging.log4j.core. 阅读全文