缓解方式1:接入安全产品
============
第一时间上WAF规则、RASP拦截等措施,给修复争取时间。
但是也要注意一些静态规则上的绕过,log4j 支持的写法比较多,有非常多绕过姿势。比如:
KaTeX parse error: Expected '}', got 'EOF' at end of input: { {lower:j} u p p e r : n {upper:n} upp
缓解方式1:接入安全产品
============
第一时间上WAF规则、RASP拦截等措施,给修复争取时间。
但是也要注意一些静态规则上的绕过,log4j 支持的写法比较多,有非常多绕过姿势。比如:
KaTeX parse error: Expected '}', got 'EOF' at end of input: { {lower:j} u p p e r : n {upper:n} upp