Log4j2

Apache Log4j2 远程代码执行漏洞 2.15.0(CVE-2021-44228)

ApacheLog4j2远程代码执行漏洞4.0.0org.examplelog4j-rce1.0-SNAPSHOT61.6org.apache.logging.log4jlog4j-core2.14.1org.apache.logging.log4jlog4j-api2.14.1org.apache.maven.pluginsmaven-surefire-plugin2.19.1maven-ass
吉吉_大王·2023-10-10 16:28

Log4j2 zero day(CVE-2021-44228) 漏洞浅析

在Java技术栈中，用的比较多的日志输出框架主要是log4j2和logback。
漩涡剑人·2023-10-10 16:56

Log4j2 CVE-2021-45046 鸡肋RCE漏洞复现与浅析

文章目录0x00前言0x01CVE-2021-45046相关动态0x02漏洞浅析与复现可触发lookup功能的其它方式绕过Host白名单限制+反序列化Gadget在本地环境实现RCE使用knary快速创建dnslog服务解决java.net.UnknownHostException最终实现RCE0x03在Linux上不能复现的问题0x04小结参考0x00前言自从上上周四（12月9日晚）关于Log4
n0body-mole·2023-10-10 16:22

Log4j2中2.16.0版漏洞（CVE-2021-45105）原理、复现步骤和修复方法(2.17.0修复原理)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:21

Log4j2中2.15.0版漏洞（CVE-2021-45046）的注入原理、复现步骤和如何修复(2.16.0修复原理)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(四)—漏洞修复原理(2.15.0-RC1、2.15.0、2.16.0)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:50

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:50

[CVE-2021-45105] Apache Log4j2 漏洞复现与原理详细分析

文章目录0x01前言：0x02版本范围：0x03漏洞复现：0x04原理分析：1、前置知识:2、JNDI注入流程：3、代码审计分析：0x05调用栈：0x06总结：0x01前言：2021年12月9日，各大公司都被一个核弹级漏洞惊醒了，该漏洞一旦被攻击者利用就会造成及其严重的影响。该漏洞甚至被认为可能是“计算机历史上最大的漏洞”。经过快速分析和确认，该漏洞影响范围极其广泛，危害极其严重。然后从10日凌晨
10Alexander01·2023-10-10 16:19

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:19

Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(三)—复现步骤(攻击方法)

系列文章2.15.0之前版漏洞相关文章Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(一)—开篇与基础知识Log4j2注入漏洞(CVE-2021-44228)万字深度剖析(二)—漏洞原理
程序员Daddy·2023-10-10 16:19

Log4j2的JNDI注入漏洞（CVE-2021-44228）原理分析与思考

目录前言一、前置知识1.1Log4j21.2Log4j2Lookup1.3JNDI1.4JNDI注入二、漏洞复现三、漏洞原理3.1MessagePatternConverter.format()3.2StrSubstitutor.resolveVariable
zkzq·2023-10-10 16:45

SpringBoot学习笔记（三）整合Logback日志框架

一、日志框架介绍1、常见日志框架目前我们常见的日志框架为Log4j、Log4j2、Logback这3种，并且现在很多的工具包里面都会自带日志框架，因此我们使用要格外小心日志框架的冲突。
小鲁蛋儿·2023-10-10 15:14

SpringBoot整合Logback日志框架配置全解析

一、Logback日志框架介绍SpringBoot使用CommonsLogging进行所有内部日志的记录，但默认配置也提供了对常用日志的支持，如JavaUtilLogging，Log4J2，和Logback
π大星的日常·2023-10-10 15:08

【WebLogic】Log4j2漏洞对Oracle WebLogic影响说明

根据Oracle官方技术支持确认和回复，OracleWebLogic11g（即10.3.6.0）以及12c（12.1.3.0）这两个版本，不受本次Log4j2漏洞影响。
cnskylee·2023-10-10 00:30

简单一致的Log4j2 Logger命名

Log4j2可以识别基于类名的记录器命名方法。Log4j2手册中“Log4j2API”页面的“
dnc8371·2023-10-09 23:38

log4j2 logger_简单一致的Log4j2 Logger命名

log4j2logger在“带有Java7方法句柄的可移植记录器名称”一文中，我写了关于使用Java7的方法句柄来命名类的记录器的文章。
dnc8371·2023-10-09 23:38

log4j2远程漏洞事件

目录一、背景二、漏洞发现及影响时间线三、网络漏洞报送流程四、log4j2远程漏洞的影响五、解决修复方案一、背景被CVSS评为10分最高级别的漏洞，阿里云被处罚暂停该公司作为工信部网络安全威胁信息共享平台合作单位
程序员杨叔·2023-10-09 23:37

springboot如何优雅集成日志

使用现在比较流行得Log4j2导入依赖jar排除spring自带的logbackorg.springframework.bootspring-boot-starterorg.springframework.bootspring-boot-starter-loggingorg.springframework.bootspring-boot-starter-log4j2log4j2
织梦少年666·2023-10-08 16:14

SpringBoot学习笔记——日志框架

而市面上常见的日志框架有很多，比如：JCL、SLF4J、Jboss-logging、jUL、log4j、log4j2、logback等等，我们该如何选择呢？
带起飞的程序猿·2023-10-07 23:22

015 Spring Boot网上商城（仿天猫）

二、所用技术后端技术栈：SpringBoot+MySQL+Druid+Log4j2+Maven+mybatis前端技术栈：
忻辰i·2023-10-07 08:45

SLF4J日志绑定原理分析

官方网址：SLF4JSimpleLoggingFacadeforJava（SLF4J）作为一个简单的facade或抽象，用于各种日志框架（例如logback、log4j2），从
fenglllle·2023-10-06 15:07

log4j2.xml配置，指定某个方法单独文件打印日志

log4j2.xml配置如下：E:\\logs\\AliAPIAliAPI代码对应的是Loggerlogger=LoggerFactory.getLogger(getClass());LoggerparamLogger
小周同学666·2023-10-06 05:41

log4j2 日志配置

log4j2.properties配置由于最近有一些特殊的需求：异常日志邮件异步发送配置等等需求。
Rerody·2023-10-06 05:10

log4j2 配置 如何将业务日志与定时任务的日志打印到不同的日志文件中

如何将不同的业务模块的日志打印到不同的日志文件目前部门框架里的log4j2的配置是按服务来划分的。
Mazhitaoooo·2023-10-06 05:09

log4j2的一些配置，为某个类某个方法单独文件打印日志，定时删除日志和springboot的logback日志单独类打印

log4j2.xml配置如下:/logs-->${sys:catalina.home}/logs/webchat%d{yyyy-MM-dd}-%i.gz10MB%d{yyyy-MM-ddHH:mm:ssz
tiger_angel·2023-10-06 05:09

log4j2配置定期清理日志文件

FATAL>ERROR>WARN>INFO>DEBUG>TRACE>ALL-->2,否则可能造成删除的时候,最近的文件还处于被占用状态,导致删除不成功!-->
贺阿个恒啊·2023-10-06 05:38

Java实战03之idea pringboot 整合log4j2日志，可以多日志文件

目录前言：一、先添加pom.xml依赖二、log4j2.xml配置三、application.yml四、加几条测试日志五、采用注解@log4j21、log4j2.xml配置2、测试类编辑启动项目，编辑六
格林爱通话·2023-10-06 05:38

Java 使用log4j2记录日志

文章目录1.Java代码2.Maven依赖3.log4j2.xml配置文件4.配置项说明4.1``4.2``4.3``4.3.1`RollingFile`4.3.2`Console`4.3.3`File
MichaelLee826·2023-10-06 05:08

log4j2 配置特定的业务日志打印到指定的日志文件中

由于业务需要，需要将某个接口的调用日志单独打印到指定的日志文件中，方便后续使用log4j2.xml配置文件修改third-api/home/migu/portal-third-api/logs100MB
chen_lay·2023-10-06 05:37

springboot项目使用log4j2，日志配置文件log4j2.xml的使用说明及个人注意点总结

摘要背景自己公司项目使用了日志配置文件log4j2.xml，但是由于项目较大，导致生成的日志文件及目录较多，在导致自己定位bug的是否照不清楚哪个类或者哪个输出文件在哪个路径下，所以特意写个demo测试使用日志配置文件
刘大猫.·2023-10-06 05:07

java项目log4j2单独为某个类配置日志文件

对应的log4j2.xml内容如下图所示：只有一个RollingFile节点，整个系统只会生成一个log日志文件。
梁萌·2023-10-06 05:36

SpringBoot日志配置

日志门面技术日志实现JCL(JakartaCommonsLogging)Log4j、JUL(java.util.logging)SLF4j(SimpleLoggingFacadeforJava)Log4j2
LouieA·2023-10-02 19:46

log4j2漏洞分析

log4j2漏洞分析环境布置前言漏洞分析调用栈一些前置知识入口函数LoggerConfig.processLogEvent()AppenderControl.callAppenderAbstractOutputStreamAppender.tryAppend
lmonstergg·2023-10-02 07:45

JavaEE——Spring中的事务和日志

目录1.事务2.事务管理方式3.事务管理器4.事务的隔离级别5.事务的传播行为6.TransactionStatus接口7.Spring基于注解实现事务管理8.Spring整合日志框架Log4j28.2Spring
Geek Li·2023-10-01 17:20

java中CompletableFuture的一些方法讲解

Logback、Log4j2异步日志记录的实现原理就是新起了一个线程去执行IO操作，这部分可以以CompletableFuture.runAsync(()->{ioOperation();})的方式去调用
江同学丶·2023-10-01 07:27

SpringBoot使用log4j2的POM依赖顺序要求

POM使用标签排除多个依赖包的同一个依赖时，需要注意pom依赖的顺序问题（当然也可以每个都进行排除）。1正常场景以下为SpringBoot相关的依赖：org.springframework.bootspring-boot-starter-weborg.springframework.bootspring-boot-starter-loggingspring-boot-starter-jsonorg
柠檬夕·2023-09-30 11:38

Mybatis 日志(SLF4j)

之前我们介绍了使用JDKLog、ApacheCommonsLogging、Log4j2打印Mybatis运行时的日志；本篇我们介绍使用SLF4j打印Mybatis运行时的日志。
Mointor·2023-09-30 10:14

Java开源工具库使用之Lombok

@[email protected]@[email protected]@Getter/@Setter1.6@Slf4j/@Log4j/@Log4j2
aabond·2023-09-30 06:15

Spring整合MyBatis（Maven+MySQL）（详细到 你必须要收藏点赞）

MySQL数据库访问2.1、添加依赖2.2、准备数据2.3、创建javaBean2.4、创建实例与表的映射文件2.5、创建MyBatisCfg.xml文件2.6、实现数据访问功能2.7、测试运行2.8、整合log4j2
搬砖养女人·2023-09-29 11:57

Apache Log4j2 远程代码执行漏洞处理

漏洞详情ApacheLog4j2是Apache的一个开源项目，它允许开发者以任意间隔输出日志信息；可以控制日志信息输送的目的地是控制台、文件、GUI组件，甚至是套接口服务器、NT的事件记录器、UNIXSyslog
爱码少年·2023-09-29 10:09

Log4j2使用详解

日志框架简单比较（slf4j、j.u.l、log4j、logback、log4j2）slf4j：slf4j是对所有日志框架制定的一种规范、标准、接口，并不是一个框架的具体的实现，因为接口并不能独立使用，
图南666·2023-09-29 01:25

聊一聊log4j2配置文件log4j2.xml

说明：本文系转载，原文链接：https://www.cnblogs.com/hafiz/p/6170702.html背景最近由于项目的需要，我们把log4j1.x的版本全部迁移成log4j2.x的版本，
caoxinyiyi·2023-09-28 19:04

Log4j2漏洞发展历程及解决方案

背景最近互联网技术圈最火的一件事莫过于Log4j2的漏洞了。同时也涌现出了各类分析文章，关于漏洞的版本、漏洞的原因、漏洞的修复、程序员因此加班等等。
一只晨兴夜不得寐的运维人·2023-09-28 18:08

oracle GBK字符迁移lightdb-x测试

HS\LightDBSVN\23.3sql文件\迁移工具\caofa\config\application.propertiesgbk-->uft8:logging.config=classpath:log4j2
xjhzjut·2023-09-28 07:43

Springboot整合log4j2日志全解

常用的日志框架java.util.logging：是JDK在1.4版本中引入的Java原生日志框架Log4j：Apache的一个开源项目，可以控制日志信息输送的目的地是控制台、文件、GUI组件等，可以控制每一条日志的输出格式，这些可以通过一个配置文件来灵活地进行配置，而不需要修改应用的代码。虽然已经停止维护了，但目前绝大部分企业都是用的log4j。LogBack：是Log4j的一个改良版本Log4
匆匆岁月·2023-09-27 15:47

Jackson：我是最牛掰的 Java JSON 解析器（有点虚）

PS：日志系统的四驾马车：Log4j、SLF4J、Logback、Log4j2我已经肝完了，可以通过下面的地址获取PDF
沉默王二·2023-09-26 22:51

Mybatis 日志(Log4j2)

之前我们介绍了使用JDKLog、ApacheCommonsLogging打印Mybatis运行时的日志；本篇我们介绍使用Log4j2打印Mybatis运行时的日志。
Mointor·2023-09-26 21:21

SpringMVC进阶操作【SSM整合】

创建和完善功能模块注意：此处项目结构少写了service实现层，大家补上即可【service层是接口，serviceImpl是类】3.4创建对应配置文件3.4.1【jdbc.properties】3.4.2【log4j2
NPE~·2023-09-26 19:50

spring6概述

1.5、Spring6特点1.5.1、版本要求2.2、构建模块2.3、程序开发2.3.1、引入依赖2.3.3、创建配置文件2.3.4、创建测试类测试2.3.5、运行测试程序2.4、程序分析2.5、启用Log4j2
zoeil·2023-09-26 15:14

基于SSM框架的员工管理系统

BV1xM4y1K71m二、基本介绍1、关键技术开发工具IntelliJIDEA数据库MySQL5.7前端技术Jquery+Bootstrap+JSP后台技术Spring+SpringMVC+MyBatis日志记录log4j2
姚舜禹_12140·2023-09-26 05:34
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他