logback | CN-SEC 中文网

安全新闻

【漏洞处置SOP】logback 代码问题漏洞（CVE-2023-6378）

01 SOP基本信息SOP名称：logback 代码问题漏洞（CVE-2023-6378）处置标准作业程序（SOP）版本：1.0发布日期：2024-12-24作者：Jungle审核人：T小组修订记录：...

03月12日98 views评论

阅读全文

安全文章

利用 Spring Boot 3.4.0 属性进行远程代码执行

我最近偶然发现了 Steven Seeley 的这篇很棒的文章。在这篇文章中，Steven 的一名学生在 Spring 应用程序中发现了一个有限的文件写入漏洞。Steven 能够利用对 Spring ...

12月11日22 views评论

阅读全文

安全闲碎

日志与追踪的完美融合：OpenTelemetry MDC实践指南

前言在前面两篇实战文章中：OpenTelemetry 实战：从零实现分布式链路追踪OpenTelemetry 实战：从零实现应用指标监控覆盖了可观测中的指标追踪和 metrics 监控，下面理应开始第...

09月12日35 views评论

阅读全文

代码审计

九维团队-绿队（改进）| Java Spring编码安全系列之日志记录和监控不足

·前言·Java Spring是目前企业开发中使用较多的一种java开发框架，因此，基于该框架的安全内容尤为重要。Secure Code Warrior编码实验室的Java Spring涉及到的安全问...

10月13日20 views评论

阅读全文

安全文章

【漏洞分析】spring-boot 漏洞分析之jolokia logback JNDI RCE

点击关注公众号，知识干货及时送达👇01引言introductionJolokia是一款开源产品，用于为JMX（Java Management Extensions）技术提供HTTP API接口。其中，...

02月16日286 views评论

阅读全文

安全文章

CVE-2019-12384漏洞分析及复现

引言近期关于Jackson的RCE漏洞CVE-2019-12384爆出，关于漏洞的复现以及依赖，这里已经给出，笔者这边使用java的环境重新复现了一下，权当给各位看官当个翻译，也让在java上进行漏洞...

05月29日98 views评论

阅读全文

安全闲碎

Log4j2，性能无敌，横扫对手

点击下方“IT牧场”，选择“设为星标”来源：https://juejin.cn/post/6945753017878577165Logback 算是JAVA 里一个老牌的日志框架，从06年开始第一个版...

04月18日74 views评论

阅读全文

安全闲碎

Logback 配置文件这么写，TPS提高10倍

点击上方 Java后端，选择设为星标优质文章，及时送达作者：何甜甜在吗链接：juejin.im/post/6844903909920604174通过阅读本篇文章将了解...

08月11日424 views评论

阅读全文

【漏洞处置SOP】logback 代码问题漏洞（CVE-2023-6378）

利用 Spring Boot 3.4.0 属性进行远程代码执行

日志与追踪的完美融合：OpenTelemetry MDC实践指南

九维团队-绿队（改进）| Java Spring编码安全系列之日志记录和监控不足

【漏洞分析】spring-boot 漏洞分析之jolokia logback JNDI RCE

CVE-2019-12384漏洞分析及复现

Log4j2，性能无敌，横扫对手

Logback 配置文件这么写，TPS提高10倍

在线咨询

微信