聊聊配置文件 RCE 这件事
写在前面 昨晚推特上一条博文引起了圈内的大量关注 ![!\[\[../image/Pasted image 20211229101657.png\]\]][1] log4j 2.17.0 RCE 啦！！ 然鹅： 圈内人士嘘声一片…… 修改配置文件 RCE，就这就这？ 那么修改配置文件来RCE到底是怎么“流行”起来的呢？ 因 这件事还…
Technical Tag
logback
收录 2 篇相关文章。
log4j 1.x 与 logback 的鸡肋RCE讨论
0x01 写在前面 对 log4j2 漏洞的后续研究中，发现一些有趣的东西，记录分享一下 0x02 log4j 真的在任何情况不存在 JNDI注入吗？ 首先提出一个问题，log4j 真的在任何情况不存在 JNDI注入吗？ 答案是否定的。 翻阅 Log4j2 的 pull request 发现一个有意思的对话： 有人提出实际上 log…