E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
java日志log4j2
媒体专访 | 悬镜安全宁戈:做软件供应链安全领域的长期主义者
近两年来,在
Log4j2
.x漏洞和SolarWindsOrion供应链攻击事件的进一步推动下,软件供应链安全治理与运营以及DevSecOps敏捷安全体系落地的理念得以深入人心,提高对数字化应用安全性的重视已成为行业共识
悬镜安全
·
2023-04-21 18:03
DevSecOps
软件供应链安全
积极防御
[java]57、不同模块日志
1、如果希望统一使用Logback:使用Logback排除Log4j1.x、
Log4j2
.x增加Lo
史记_d5da
·
2023-04-21 18:41
log4j2
漏洞原理简述
影响版本Apache
Log4j2
.x<=2.14.1jdk不知道,有知道的师傅麻烦告诉下漏洞原理由于ApacheLog4j存在递归解析功能(lookup),未取得身份认证的用户,可以从远程发送数据请求输入数据日志
一泽re.
·
2023-04-21 16:27
web
java
渗透测试
java
安全
web安全
后端开发常用框架文档及中文翻译
系列文档(Spring,SpringBoot,SpringCloud,SpringSecurity,SpringSession),大数据(ApacheHive,HBase,ApacheFlume),日志(
Log4j2
布客飞龙
·
2023-04-21 11:47
JMH + Arthas 性能监控
问题如下:为了能够支持丢失率,我们将原先
log4j2
的Async+自定义Appender的方式进行了修正,把异步的逻辑放到了自己改版后的Appender中。
陈二狗想吃肉
·
2023-04-21 04:34
Log4j2
史诗级漏洞导致JNDI注入问题探析
背景Apache
Log4j2
是一个基于Java的日志记录工具。该工具重写了Log4j框架,并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发,用来记录日志信息。
翎野君
·
2023-04-20 14:10
java
后端
安全漏洞
SpringCloud微服务实战——搭建企业级开发框架(三十七):微服务日志系统设计与实现
针对业务开发人员通常面对的业务需求,我们将日志分为操作(请求)日志和系统运行日志,操作(请求)日志可以让管理员或者运营人员方便简单的在系统界面中查询追踪用户具体做了哪些操作,便于分析统计用户行为;系统运行日志又分为不同的级别(
Log4j2
全栈程序猿
·
2023-04-20 13:10
SpringCloud
SpringMVC实践
微服务
java
spring
cloud
修复 KubeSphere 内置 Jenkins 的 Apache
Log4j2
漏洞
简介生产环境KubeSphere3.3.0部署的Kubernetes集群在安全评估的时候发现安全漏洞,其中一项漏洞提示目标可能存在Apache
Log4j2
远程代码执行漏洞(CVE-2021-4
·
2023-04-20 11:40
云计算
【重要】
log4j2
漏洞暴露,其实可以平静的应对
今天,收到腾讯云安全,关于Apache
Log4j2
漏洞的提醒通知。我相信,很多人都收到,并且还突然间紧张起来。其实,腾讯云也及时的提供了对应的解决方案。不得不说,大厂就是敏锐和及时。在此,点个赞。
NeilZhou
·
2023-04-20 06:14
MyCat的分片查询原理
以求模分片方式为例验证:修改/usr/local/mycat/conf/
log4j2
.xml日志级别为debug,即可查询查询语句。1.非分片关键字查询,则会
迦叶_金色的人生_荣耀而又辉煌
·
2023-04-19 14:39
log4j2
实战--将MyBatis执行SQL记录到文件,按天分存
项目使用的是
log4j2
。原先项目,都是将所有日志通通打印到控制台。现在需要将系统接收用户请求后,Mybatis的执行SQL,按天存日志文件。
消失er
·
2023-04-19 10:39
京东云RASP云原生安全免疫创新实践
以前一段时间出现的
log4j2
漏洞为例、这是近十年来最严重的漏洞,由于使用广泛和漏洞利用简单,影响70%以上的企业线
京东云开发者
·
2023-04-19 00:30
京东云
云原生
安全
Java日志
处理
日志日志就是Logging,它的目的是为了取代System.out.println()输出日志,而不是用System.out.println(),有以下几个好处:(1)可以设置输出样式,避免自己每次都写“ERROR:”+var(2)可以设置输出级别,禁止某些级别输出。例如:只输出错误日志(3)可以被重定向到文件,这样可以在程序运行结束后查看日志(4)可以按包名控制日志级别,只输出某些包打的日志日志
未禾
·
2023-04-18 19:46
Java
java
jvm
开发语言
Jmeter 5.5版本发布说明
目录新的和值得注意的改进非功能性变化Bug修复谢谢已知问题和解决方法新的和值得注意的JMeter现在支持Java17JMeter5.5附带
log4j2
2.17.2开放模型线程组新组件:开放模型线程组允许创建具有可变负载的负载配置文件
软件测试大叔
·
2023-04-18 11:00
Jmeter
jmeter
java日志
日志是软件开发的重要组成部分。一个精心编写的日志代码提供快速的调试,维护方便,以及应用程序的运行时信息结构化存储。日志记录确实也有它的缺点。它可以减缓的应用程序Log4jLog4j是Apache的一个开放源代码项目,通过使用Log4j,我们可以控制日志信息输送的目的地是控制台、文件、GUI组件、甚至是套接口服务器、NT的事件记录器、UNIXSyslog守护进程等;我们也可以控制每一条日志的输出格式
£小羽毛
·
2023-04-18 08:24
笔记
java
jvm
servlet
Apache
Log4j2
拒绝服务漏洞分析
image.png介绍在
Log4j2
爆出RCE漏洞后,官方给出了RC1和RC2的修复,在之前的文章中有详细分析在RC2的修复之前,其实就存在DOS的可能,但我在RC2的修复后,发现仍然可以造成拒绝服务漏洞于是在
H_00c8
·
2023-04-18 05:00
利用 Java Agent 动态修补
Log4j2
漏洞的好方法被我找到了
1、前言Apache
Log4j2
JNDI注入漏洞(CVE-2021-44228)持续发酵,目前网络上提供了多种修补方案,如更新至最新版本、通过配置禁用lookup特性、删除org/apache/logging
「已注销」
·
2023-04-17 21:53
java
开发语言
后端
架构
程序人生
通过Docker部署Java项目的日志输出到宿主机指定目录
用上篇博客部署Java程序是ok的,不过
Java日志
打印在容器里,不能满足原来ELK的日志搜集。方法有2种:1、在Docker容器内部加入日志收集工具,Filebeat或Logstash。
「已注销」
·
2023-04-17 21:50
java
docker
开发语言
程序人生
架构
Spring Boot日志管理
SpringBoot在所有内部日志中使用CommonsLogging,但是默认配置也提供了对常用日志的支持,如:JavaUtilLogging,Log4J,
Log4J2
和Logback。
weixin_34281537
·
2023-04-17 07:09
java
嵌入式
CVE-2021-44228漏洞复现
Apache
Log4j2
远程代码执行漏洞(CVE-2021-44228)详细描述ApacheLog4j是Apache的一个开源项目,Apache
log4j2
是Log4j的升级版本,用户可以控制日志信息输送的目的地为控制台
YPL8
·
2023-04-16 21:51
Java日志
框架
市面上的日志框架JUL、JCL、jboss-logging、logback、log4j、
log4j2
、slf4j.....其中分为日志门面(抽象层、接口)和日志实现日志门面日志实现JCL(jakartaCommonsLogging
soul_ec83
·
2023-04-16 13:01
SpringBoot日志处理之Logback
本节示例项目在https://github.com/laolunsi/spring-boot-examplesslf4j:一个针对各类
Java日志
框架的统一facade抽象。
空夜Apes
·
2023-04-16 10:19
JAVA日志
概述和日志技术体系
优势:可以将系统执行的信息选择性的记录到指定的位置(控制台,文件中,数据库中)。可以随时以开关的形式控制是否记录日志,无需改源代码。最新最好slf4j的日志实现框架:Logback.Logback主要分为三个技术模块:Logback-core:Logback-core模块为其他两个模块奠定了基础,必须有。Logback-classic:它log4j的一个改良版本,同时它完整实现了slf4jAPI。
不给糖吃就胡闹
·
2023-04-16 03:29
java基本知识
java
Log4j.xml info和error分文件保存
ERROR>WARN>INFO>DEBUG>TRACE>ALLApplication.java中System.setProperty("hostName1","sss");可以自己定义系统变量的值并在
log4j2
ltcz99
·
2023-04-15 05:22
java
你还不会用
log4j2
?
log4j2
是一个流行的
Java日志
框架,它提供了强大的日志记录和管理功能,可以帮助开发者轻松记录应用程序中的各种事件和行为。本文将介绍
log4j2
的基本用法和高级特性。
wind_huise
·
2023-04-15 03:05
日常随笔
log4j
java
apache
log4j2
+springBoot
首先介绍下常见的开源日志组件:log4j是apache实现的一个开源日志组件logback同样是由log4j的作者设计完成的,拥有更好的特性,用来取代log4j的一个日志框架,是slf4j的原生实现
Log4j2
凤非飞
·
2023-04-14 23:21
2020-07-09
log4j2
+ elk日志系统方案
ELK的常规日志分析系统模型logstash使用
log4j2
作为输入源logstash导出日志到elasticsearch
FredWorks
·
2023-04-14 17:27
谐云DevOps产品可信源管理从容应对Apache
Log4j2
高危漏洞
漏洞描述2021年12月10日,国家信息安全漏洞共享平台(CNVD)收录了Apache
Log4j2
远程代码执行漏洞(CNVD-2021-95914),攻击者利用该漏洞,可在未授权的情况下远程执行代码。
谐云
·
2023-04-14 09:15
有用的java笔记收藏
一文玩转
Java日志
数据脱敏10张流程图+部署图,讲透单点登录原理与简单实现!40个SpringBoot常用注解:让生产力爆表!
小马将过河
·
2023-04-14 07:40
Apache
Log4j2
(CVE-2021-4101)远程代码执行漏洞复现
log4j2
中存在JNDI注入漏洞,当程序记录用户输入的数据时,即可触发该漏洞。payload:${jndi:rmi:10.10.10.x:1099/shell}#l
今天是 几 号
·
2023-04-13 23:22
#
漏洞复现
log4j
apache
java
RCE
Apache
Log4j2
远程代码执行漏洞分析+检测+防护
分析:Apache
Log4j2
是一款开源的
Java日志
框架,被广泛地应用在中间件、开发框架与Web应用中,用来记录日志信息。
Java架构奶思
·
2023-04-13 18:57
Java日志
处理框架与Mybatis 的日志管理
一、
Java日志
处理框架1.常用的日志处理框架对于一个应用程序来说日志记录是必不可少的一部分。线上问题追踪,错误排查,基于日志的业务逻辑统计分析等都离不日志。
暖锋丫
·
2023-04-13 16:59
java
开发语言
软件工程
后端
Java日志
框架——Logback
Java日志
框架——Logback简介1.1Logback概述1.2日志级别1.3组件1.4配置文件1.5日志输出格式项目中应用步骤2.1依赖2.2日志输出到控制台2.2.1logback.xml配置文件模板
微醺CC
·
2023-04-13 16:58
工具
后端
框架
java
logback
Mybatis系列笔记二——日志管理
Java日志
处理框架常用的日志处理框架对于一个应用程序来说日志记录是必不可少的一部分。线上问题追踪,错误排查,基于日志的业务逻辑统计分析等都离不日志。
绿豆蛙给生活加点甜
·
2023-04-13 16:58
#
Mybatis
java
apache
开发语言
SpringBoot配置
log4j2
,将MyBatis日志打印到
log4j2
中
本人使用的SpringBoot版本是2.5.3,对应的
log4j2
的版本是2.2.5,MyBatis使用的是SpringBoot自带的依赖:版本2.0.0引入依赖,记得移除SpringBoot自带的logging
我想躺平呀~
·
2023-04-13 16:54
spring
maven
intellij-idea
Apache
Log4j2
查找功能 JNDI 注入 (CVE-2021-44228)
漏洞背景Apache
Log4j2
是对Log4j的升级,它比其前身Log4j1.x提供了显着改进,并提供了Logback中可用的许多改进,同时修复了Logback架构中的一些固有问题。
芝士TOM
·
2023-04-13 01:18
log4j
web安全
idea与vue+ElementUI搭建前后端分离的CRUD
依赖1、六个配置文件①applicationContext.xml②applicationContext-mybatis.xml③generatorConfig.xml④jdbc.properties⑤
log4j2
星星铺满海面
·
2023-04-12 21:08
elementui
vue.js
intellij-idea
logback学习笔记
Logback概述Logback是一个“可靠、通用、快速而又灵活的
Java日志
框架”。Logback实现了slf4jAPI是slf4j的改良版。
_Main_
·
2023-04-12 19:11
学习笔记
java
Apache
Log4j2
漏洞 (CVE-2021-44228) 分析与复现
一、基础知识漏洞介绍:Apache
Log4j2
是一个开源的
Java日志
记录工具。
Log4j2
是Log4j的升级版本,其优异的性能被广泛的应用于各种常见的Web服务中。
未完成的歌~
·
2023-04-12 12:13
log4j
apache
java
log4j2
删除文件夹
通过配置DefaultRolloverStrategy可以按日期删除文件,但无法删除文件夹,这是
log4j2
的默认行为。那如果想删除文件夹怎么办呢?
go4awalk
·
2023-04-12 07:02
日志注入问题(
log4j2
)
问题复现log4f.xml配置快照代码验证log.info("Injection1\n\n测试日志注入1");System.out.println("处理逻辑1");log.info("Injection2\r\r测试日志注入2");System.out.println("处理逻辑2");log.info("Injection3\n\r\n\r测试日志注入3");验证结果:发现日志被注入[2023
张紫娃
·
2023-04-12 05:28
日志
log4j
java
jvm
盘点各大主流日志组件的缓存和异步设置
目录前言给日志增加缓存log4j的缓存设置
log4j2
的缓存设置logback的缓存设置异步日志记录
Log4j2
:Logback:Log4j1.x:各个日志组件的性能优势小结前言当我们应用报错并进行记录日志的时候
G探险者
·
2023-04-12 05:22
log4j
java
开发语言
Lombok的使用全解
那么今天就让我们来认识一个常用插件—Lombok今天涉及知识点:为什么要使用lomboklombok的安装2.1下载2.2设置lombok版本依赖lombok注解使用4.1@Setter/@Getter4.2@
Log4j2
4.3AllArgsConstructor4
奔跑的佩恩
·
2023-04-12 00:02
并行编程-disruptor与Future(CompletableFuture 和 guava)场景比较
LMAX基于Disruptor打造的系统单线程能支撑每秒600万订单,许多著名的开源项目也使用Disruptor获取高性能,比如
log4j2
使用Disruptor加速异步日志输出,canal使用Disruptor
飞奔的大土豆
·
2023-04-11 19:31
java多线程
guava
Java版进销存ERP管理系统源码
一、技术框架:核心框架:SpringBoot2.0.0持久层框架:Mybatis1.3.2日志管理:
Log4j2
.10.0JS框架:Jquery1.8.0UI框架:EasyUI1.3.5模板框架:AdminLTE2.4.0
淘源码d
·
2023-04-11 18:08
精品源码推荐(免费)
java
开发语言
ERP
源码
进销存
Apache
Log4j2
- JNDI RCE漏洞攻击保姆级教程(仅供测试请勿攻击他人)
Apache
Log4j2
-JNDIRCE漏洞攻击保姆级教程(仅供测试请勿攻击他人)文章目录Apache
Log4j2
-JNDIRCE漏洞攻击保姆级教程(仅供测试请勿攻击他人)一、前言二、被攻击端三、攻击端
格一物
·
2023-04-11 15:33
网络安全与渗透测试
安全
Log4j2
JNDI
RCE
ELK(Elasticsearch+Logstash+Kibana)安装、使用
ELK作为一套高性能查询、数据收集、分析工具全家桶,在项目和平台中实用性很高,最近在想尝试安装elk工具,并集成spring-boot+
log4j2
方便自身排查问题时查询日志以及后续运维时查询日志的便利性
醉酒横刀
·
2023-04-10 22:34
elasticsearch
大数据
搜索引擎
高性能的
Java日志
框架
log4j2
而且Logback的异步性能实在拉跨,功能简陋,配置又繁琐,远不及Apache的新一代日志框架:
Log4j2
。目前来看,
Log4j2
就是王者,其他日志框架都
寇寇寇先森
·
2023-04-10 19:31
Log4j 2 rollover 过程源码分析
由此对
log4j2
日志归档的源码产生了兴趣,所以阅读源码,写下此笔记。RollingF
kerwinX
·
2023-04-10 16:21
SpringBoot中如何使用logback日志框架
对于Java来说,现在有很多的日志实现,像commons-logging、log4j、
log4j2
、logback等,这些都是比较主流的日志实现。
冰点IT
·
2023-04-10 08:31
上一页
13
14
15
16
17
18
19
20
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他