曾记得有一次去面试的时候，面试官问我Log4j的日志级别，我都没能说出来，扯着扯着换下一个话题了。如今在工作中切身感受到了日志的方便性，于是就准备记录一下。Log4j中有三个主要组成部分：Log4j特性: （官网介绍）loggers: 负责捕获记录信息。appenders : 负责发布日志信息，以不同的首选目的地。layouts: 负责格式化不同风格的日志信息。Log
继续对Fortify的漏洞进行总结，本篇主要针对 Log Forging（日志伪造）的漏洞进行总结，如下：1.1、产生原因：在以下情况下会发生 Log Forging 的漏洞：1. 数据从一个不可信赖的数据源进入应用程序。2. 数据写入到应用程序或系统日志文件中。 为了便于以后的审阅、统计数据收集或调试，应用程序通常使用日志文件来储存事件或事务的历史记录。根据应用程序自
Log4j是什么 Log4j是Java社区中一个被开发者广泛使用的库，提供了一个简单但强大的框架，可用于记录错误信息、诊断信息等。 Log4j提供了很多让人印象深
1.检查环境可能的受影响应用及组件（包括但不限于）如下：RedisElasticsearchA检查日志中是否存在 “jndi:ldap://”、“jndi:rmi” 等
原创
2022-11-04 09:52:21
680阅读
大家好，我是鱼皮，开门见山，知名的开源项目 Apache Log4j 出事了！2021 年 12 月 9 日，该项目被曝存在 严重安全漏洞 ，攻击者只需要向目标机传入一段特殊代码，就能触发漏洞，自由地在远程执行任意代码来控制目标机器！老实说，光听到这个消息，我就觉得很可怕了。因为 Log4j 作为 Java 的知名日志记录框架，凭借其灵活高效的日志生成能力，不仅被众多自研项目所使用，还被很多明星项
转载
2023-09-11 17:40:45
0阅读
Apache Log4j安全漏洞研究报告一、漏洞信息搜集1.1 漏洞信息表漏洞名称Apache Log4j 安全漏洞发布时间2019年6月21日漏洞编号CVE-2019-17571威胁类型其他危害级别高危影响版本1.2.4 <= Apache Log4j <= 1.2.17漏洞描述产品介绍：Apache Log4j是一个Java日志框架，用于在应用程序中生成日志消息。它是Apache软
原创
2023-08-04 17:21:56
366阅读
点赞
常用log4j.properties配置文件 log4j.rootLogger = info,console #指定serviceImpl层 日志输出 log4j.logger.com.sms.service.impl = info,D log4j.logger.com.sms.aop=info,D
Log4j远程代码执行漏洞（CVE-2021-44228） 漏洞复现
原创
2023-07-25 14:39:28
407阅读
## Kafka Log4j漏洞修复指南
作为一名经验丰富的开发者，你可能已经听说过Kafka Log4j漏洞问题，并掌握了如何修复这一问题。但对于一位刚入行的小白来说，可能还有些困惑。在本篇文章中，我将为你详细介绍“Kafka Log4j漏洞修复”的流程，并为你提供相应的代码示例，帮助你顺利解决问题。
### 修复流程
首先，让我们来看一下整个修复Kafka Log4j漏洞的流程。下表将详
01. 概要Apache Log4j2 存在一处远程代码执行漏洞，该漏洞影响范围极广，漏洞危害极大。估计昨天所有的 Java 工程师都在熬夜修改这个漏洞。Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。在引入
转载
2021-12-14 17:53:46
306阅读
Log4J的配置文件(Configuration File)就是用来设置记录器的级别、存放器和布局的，它可接key=value格式的设置或xml格式的设置信息。通过配置，可以创建出Log4J的运行环境。1. 配置文件 Log4J配置文件的基本格式如下： #配置根Logger log4j.rootLogger = [ level ] , appenderName1 , ...
原创
2022-11-21 19:59:02
709阅读
前言：十几天前，log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。漏洞描述：由于Apache Log4j存在递归解析功能，未取得身份认证的用户，可以从远程发送数据请求输入数据日志，轻松触发漏洞，最终在目标上执行任意代码。简单点说，就是可以通过输入一些具有特殊意义的字符来攻击服务器。如果入侵者在前端页面上输入了：${jndi
转载
2023-08-07 07:06:16
3阅读
一、Log4j二、漏洞复现2.1 log4j版本 <dependency> <groupId>org.apache.loggi
原创
2022-10-27 11:16:56
111阅读
1. Log4j的类图Logger - 日志写出器，
原创
2023-06-27 21:53:49
231阅读
在代码中插入日志语句是调试代码的低端做法，但是它也可能是唯一的做法，因为调试器并不总是可用或者适用，尤其对于分布式应用。
另一方面，有人争论说日志语句污染了源代码并且降低了源代码的清晰度。在Java这样的不具备预处理器的语言中，日志语句的存在增加了代码文件的大小并且降低了代码运行的速度，即便是在日志被关闭的情况下。鉴于一个正常大小的应用程序可能包含几千条日志语句，其执行速度就显得非常重要。
&
原创
2011-10-17 15:45:28
1440阅读
log4j远程代码漏洞问题被大范围曝光后已经有一段时间了，今天完整讲清JNDI和RMI以及该漏洞的深层原因。
原创
2021-12-21 11:37:53
583阅读
点赞
