Log4j是什么 Log4j是Java社区中一个被开发者广泛使用的库，提供了一个简单但强大的框架，可用于记录错误信息、诊断信息等。 Log4j提供了很多让人印象深
原创
2023-10-24 14:17:47
0阅读
大家好，我是鱼皮，开门见山，知名的开源项目 Apache Log4j 出事了！2021 年 12 月 9 日，该项目被曝存在 严重安全漏洞 ，攻击者只需要向目标机传入一段特殊代码，就能触发漏洞，自由地在远程执行任意代码来控制目标机器！老实说，光听到这个消息，我就觉得很可怕了。因为 Log4j 作为 Java 的知名日志记录框架，凭借其灵活高效的日志生成能力，不仅被众多自研项目所使用，还被很多明星项
转载
2023-09-11 17:40:45
36阅读
1.检查环境可能的受影响应用及组件（包括但不限于）如下：RedisElasticsearchA检查日志中是否存在 “jndi:ldap://”、“jndi:rmi” 等
原创
2022-11-04 09:52:21
756阅读
常用log4j.properties配置文件 log4j.rootLogger = info,console #指定serviceImpl层 日志输出 log4j.logger.com.sms.service.impl = info,D log4j.logger.com.sms.aop=info,D
原创
2024-08-23 14:52:27
99阅读
01. 概要Apache Log4j2 存在一处远程代码执行漏洞，该漏洞影响范围极广，漏洞危害极大。估计昨天所有的 Java 工程师都在熬夜修改这个漏洞。Apache Log4j2 是一个基于 Java 的日志记录工具。该工具重写了 Log4j 框架，并且引入了大量丰富的特性。该日志框架被大量用于业务系统开发，用来记录日志信息。大多数情况下，开发者可能会将用户输入导致的错误信息写入日志中。在引入
转载
2021-12-14 17:53:46
341阅读
## Kafka Log4j漏洞修复指南
作为一名经验丰富的开发者，你可能已经听说过Kafka Log4j漏洞问题，并掌握了如何修复这一问题。但对于一位刚入行的小白来说，可能还有些困惑。在本篇文章中，我将为你详细介绍“Kafka Log4j漏洞修复”的流程，并为你提供相应的代码示例，帮助你顺利解决问题。
### 修复流程
首先，让我们来看一下整个修复Kafka Log4j漏洞的流程。下表将详
原创
2024-05-29 11:38:56
155阅读
Log4J的配置文件(Configuration File)就是用来设置记录器的级别、存放器和布局的，它可接key=value格式的设置或xml格式的设置信息。通过配置，可以创建出Log4J的运行环境。1. 配置文件 Log4J配置文件的基本格式如下： #配置根Logger log4j.rootLogger = [ level ] , appenderName1 , ...
原创
2022-11-21 19:59:02
844阅读
前言：十几天前，log4j被爆出“史诗级”漏洞。其危害非常大，影响非常广。该漏洞非常容易利用，可以执行任意代码。这个漏洞的影响可谓是重量级的。漏洞描述：由于Apache Log4j存在递归解析功能，未取得身份认证的用户，可以从远程发送数据请求输入数据日志，轻松触发漏洞，最终在目标上执行任意代码。简单点说，就是可以通过输入一些具有特殊意义的字符来攻击服务器。如果入侵者在前端页面上输入了：${jndi
转载
2023-08-07 07:06:16
13阅读
1. Log4j的类图Logger - 日志写出器，
原创
2023-06-27 21:53:49
294阅读
在代码中插入日志语句是调试代码的低端做法，但是它也可能是唯一的做法，因为调试器并不总是可用或者适用，尤其对于分布式应用。
另一方面，有人争论说日志语句污染了源代码并且降低了源代码的清晰度。在Java这样的不具备预处理器的语言中，日志语句的存在增加了代码文件的大小并且降低了代码运行的速度，即便是在日志被关闭的情况下。鉴于一个正常大小的应用程序可能包含几千条日志语句，其执行速度就显得非常重要。
&
原创
2011-10-17 15:45:28
1541阅读
log4j远程代码漏洞问题被大范围曝光后已经有一段时间了，今天完整讲清JNDI和RMI以及该漏洞的深层原因。
原创
2021-12-21 11:37:53
603阅读
点赞
# 修复 Java Log4j 漏洞
## 漏洞背景
Java Log4j 漏洞是指 Apache Log4j 框架中的一个安全漏洞，该漏洞被命名为 Log4Shell 或 Log4j2。攻击者可以通过构造特定的日志消息来执行任意代码，从而导致服务器被远程控制。
## 漏洞修复方案
修复 Log4j 漏洞有两个主要步骤：
1. 升级 Log4j 版本
2. 配置安全策略
### 1.
原创
2023-08-14 10:48:05
292阅读
继续对Fortify的漏洞进行总结，本篇主要针对 Log Forging（日志伪造）的漏洞进行总结，如下：1.1、产生原因：在以下情况下会发生 Log Forging 的漏洞：1. 数据从一个不可信赖的数据源进入应用程序。2. 数据写入到应用程序或系统日志文件中。 为了便于以后的审阅、统计数据收集或调试，应用程序通常使用日志文件来储存事件或事务的历史记录。根据应用程序自
转载
2024-02-20 08:07:01
184阅读
# Set root logger level to WARN and append to stdoutlog4j.rootLogger=WARN, stdout, error#WARN为log输出级别，stdout，error为该log的别名，下面将用到log4j.appender.stdout=...
转载
2014-07-30 10:00:00
260阅读
一、介绍Apache的开源项目log4j是一个功能强大的日志组件,提供方便的日志记录。二、下载地址https://logging.apache.org/log4j/2.x/download.html三、使用
原创
2023-02-01 09:46:13
152阅读
