4j
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
java 原生项目 使用 log4j 写日志 及 log4j.properties 配置说明
今天遇到一个 java原生项目要使用 log4j 写日志 （非maven ），写下来供大家参考 下载 log4j 包 Apache log4j 1.2 - Download Apache log4j 1.2 把这个文件 放到 项目的 lib 目录下 在项目中引用 这个 jar包 创建 log4j.p ......
JNDI RMI 远程访问（LOG4j2漏洞底层原理）
JDK 版本 8u112 客户端（模拟被攻击的网站） 服务端（注册 RMI 服务，给被攻击网站提供 RMI 服务） 服务端 IP 192.168.3.175 恶意类（客户端发送请求给服务端，服务端再请求恶意类予以返回） 需要先将恶意类编译成 class 文件再存放到网站上，再通过命令开启服务 恶意类 ......
log4j2.xml
log4j2.xml依赖 <!--全局排除spring-boot-starter-logging内的所有依赖--> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-log ......
knife4J 配置（生成接口文档）
1、概述 knife4j 是springfox-swagger的增强UI实现，为Java来发者在使用swagger的时候，能拥有一份简洁、强大的接口文档体验。 2、使用 1、导入依赖（pom.xml） <dependency> <groupId>com.github.xiaoymin</groupI ......
带你深入Java Log框架，彻底搞懂Log4J、Log4J2、LogBack，SLF4J
最近系统被扫出来还在使用老旧的log4j，需要升级到最新的log4j。但是在升级的发现，Java相关的日志处理库有log4j, log4j2,slf4j和logback，初一看确实有点头大，那么区别是啥呢？之前也大概知道一些，查找了大量相关资料，这里好好总结一下，相信你读完就会熟练掌握 Log4J、 ......
java 中文繁简体转换工具 opencc4j 使用介绍 1.8.0
Opencc4j Opencc4j 支持中文繁简体转换，考虑到词组级别。 在线体验 Features 特点 严格区分「一简对多繁」和「一简对多异」。 完全兼容异体字，可以实现动态替换。 严格审校一简对多繁词条，原则为「能分则不合」。 词库和函数库完全分离，可以自由修改、导入、扩展。 兼容 Windo ......
一种通过nacos动态配置实现多租户的log4j2日志物理隔离的设计
1、背景 1.1、背景 旧服务改造为多租户服务后，log4j日志打印在一起不能区分是哪个租户的，日志太多，太杂，不好定位排除问题，排查问题较难。 1.2、前提 不改动以前的日志代码（工作量太大） 1.3、打印日志示例 package com.cherf.sauth.controller; impor ......
从log4j切换到logback后项目无法启动
1、背景 有个旧项目之前使用的是log4j2来打印日志的，因为某些原因，同事想换成logback。 换成logback改动也很简单，大致就一下2步： 删除log4j2.xml配置，新增logback.xml配置。剔除掉log4j相关的jar 引入slf4j （其实之前使用log4j2的时候就已经引入 ......