Aggregator

关于log4j1.x 和 logback 的鸡肋 RCE 讨论

关于log4j1.x 和 logback 的鸡肋 RCE 讨论

关于log4j1.x 和 logback 的鸡肋 RCE 讨论

0x01 写在前面对 log4j2 漏洞的后续研究中，发现一些有趣的东西，记录分享一下0x02 log4j 真的在任何情况不存在 JNDI注入吗？首先提出一个问题，log4j 真的在任何情况不存...

The log4j security vulnerability is one of the most widespread cybersecurity vulnerabilities in recent years. Here's a non-technical explanation of it.

应急响应必备手册

应急响应必备手册

利用飞机上的时间，自创一套信息安全BP的能力模型，欢迎探讨。

利用飞机上的时间，自创一套信息安全BP的能力模型，欢迎探讨。

利用飞机上的时间，自创一套信息安全BP的能力模型，欢迎探讨。

应急响应必备手册

CVE-2021-44228

CVE-2021-44228

CVE-2021-44228

CVE-2021-44228

CVE-2021-44228

面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修

面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修

面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修