这两天网传Nginx和Log4j2的漏洞搞得风声鹤唳，某些厂商捕风捉影真是张嘴就来，然后谣言驱动应急响应，整个一歇斯底里瞎折腾，我们觉得有必要说下自己的研判。信息名称Log4j2 远程代码执行漏洞报告...
08月02日安全新闻105 views评论apache
cve
不要让谣言驱动应急响应
08月02日安全新闻105 views评论apache
cve
08月02日安全新闻105 views评论apache
cve
如何打造自己的burpsuite自动化武器库（自用分享）
0x01 前言要问搞渗透必须要打开的一款软件是什么，我猜大多数的师傅都会是burpsuite这款软件，burpsuite的功能十分强大，其也集成了一些漏洞扫描的功能，但是在渗透测试过程中，burpsu...
07月11日62 views评论burp
burpsuite
Apache Log4j2 RCE远程代码执行漏洞复现
点击上方“蓝字”，发现更多精彩。0x00 漏洞介绍2021年12月10日，国家信息安全漏洞共享平台（CNVD）收录了Apache Log4j2 远程代码执行漏洞（CNVD-2021-95914）。攻击...
06月24日94 views评论rce
漏洞
从入门到放弃带你深入理解 Apache log4j2 漏洞
Apache log4j2 漏洞（食用需一定Java基础）历史渊源2021年IT圈被爆出的log4j2漏洞闹的沸沸扬扬，log4j2作为一个优秀的java程序日志监控组件，被应用在了各种各...
06月05日46 views评论java
漏洞
奇形怪状之java框架漏洞
0x01 啥是框架漏洞，为什么会有这个漏洞？相信很多人都经历了之前的spring-core事件，好吧就算你不知道这是啥玩意，你也一定从各个安全网站那里得知了一些其他漏洞，比如说之前圈子里过年的log4...
05月24日102 views评论java
漏洞
Log4j2，性能无敌，横扫对手
点击下方“IT牧场”，选择“设为星标”来源：https://juejin.cn/post/6945753017878577165Logback 算是JAVA 里一个老牌的日志框架，从06年开始第一个版...
04月18日70 views评论name
user
浅谈Log4j2在Springboot的检测-2
引言 前面分享了通过利用Accept的解析异常来触发log4j2漏洞，传送门：https://sec-in.com/article/1431。继续前面的思路，结合异常日志寻找其...
04月15日55 views浅谈Log4j2在Springboot的检测-2已关闭评论java
string
emoji、shiro与log4j2漏洞
引言 小黄脸emoji几乎每天在聊天的时候都会使用到，在某些waf bypass也会看到它的身影。 shiro、log4j2这两个组件应该都不陌生了，在...
04月15日67 viewsemoji、shiro与log4j2漏洞已关闭评论shiro
sql
浅谈Log4j2在JFinal的检测
引言 在前面的文章里简单的探讨了Spring框架中如何检测Log4j2漏洞。传送门https://sec-in.com/article/1431。 JF...
04月15日120 views浅谈Log4j2在JFinal的检测已关闭评论class
string
Apache Log4j2远程代码执行漏洞
0x00 前言本来是快乐游戏时间的，但是突然就出来这个洞了= =，当然这个突然用的比较夸张了，修复时间应该是在几天前了。本着学习的态度来进行一下简单的分析。0x01 环境首先是pom.xm文件，这个不...
04月10日68 views评论apache
远程代码执行漏洞
71SRC关于Apache Log4j2远程代码执行漏洞处置通知
致71SRC的白帽子们：Apache Log4j2 远程代码执行漏洞爱奇艺内部已知，由于此漏洞影响范围较广，内部自查修复需要一定时间。在此期间内，71SRC接收外部提交有效的Apache Log4j2...
04月10日安全漏洞33 views评论apache
远程代码执行漏洞
盘一盘log4j2漏洞getshell方式
迟来的log4j2漏洞getshell^^1、漏洞描述Apache Log4j2是一款非常优秀的Java日志框架，由于Apache Log4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发...
04月02日471 views评论https
java
4