Log4j2.x 远程代码执行漏洞对线上项目(Log4j2.x)有影响吗?

突然,用户一封邮件袭击而来。只知道Log4j问题大了,也没去想自己的项目有没有影响。这下不得不去校验一番了。

执行测试代码如下:

/**
 * @Description Log4J 漏洞测试
 * @Author 开源字节
 */
public class Log4jTest {

    private static final Logger logger = LogManager.getLogger(Log4jTest.class);

    public static void main(String[] args) {

        String request = "${java:os}";
        logger.error(request);  // 如果打印出来不是上面的字符串,而是形如“Windows 10 10.0, architecture: amd64-64”这样的,说明有漏洞,执行了代码,获得了操作系统的信息

    }
}

 结论:还好跟我没关系

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

开源字节

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值