log
文章平均质量分 58
岁月玲珑
厚积薄发
展开
-
为什么测试的日志无法控制打印级别
发现测试的日志打印都是debug级别 一下配置无效 logging.file.name=e:/log/my-test/spring.log logging.file.path==e:/log/my-test/spring.log 说明下name和path的使用注意事项 # name 和 path只有一个生效, name 优先级高于 path # name 和 path都可以是相对路径或结对路径 # name可以只指定目录, path不能指定文件名, 默认文件名是spring.log # 在测试目录中, 这原创 2022-02-21 22:24:59 · 669 阅读 · 0 评论 -
【全面学习日志框架,实际案例分析, 完全掌握】
日志门面和日志实现 jcl和slf4j都是日志门面 jul,log4j1.x,log4j2,logback都是日志的实现 有说log4j既是门面也是实现, 待我进一步考证理解 jcl的日志使用 public class JclTest { @Test public void jclTest() { Log log = LogFactory.getLog("jcl"); // 常用日志默认格式: // 信息: 这是一个jcl日志, 使用什么实现原创 2021-12-29 04:08:26 · 512 阅读 · 0 评论 -
【LOG4J RCE漏洞分享】
LOG4J RCE漏洞分享 先说结论:有中标,原因在于引⼊的Lo4j2 2.10.0 ,应该绝⼤多业务线都有这个问题,毕竟⽇志组件都是⼀个。 漏洞原因:https://issues.apache.org/jira/projects/LOG4J2/issues/LOG4J2-3201?filter=allissues 漏洞复现: ⽇志打印了,也确实远程执⾏了! 那么同理是不是能够通过JNDI:LDAP的⽅式注⼊⼀个类进来执⾏命令,于是我有⼀个⼤胆的想法! 类加载了。。。命令执⾏了 ...原创 2021-12-15 01:18:39 · 2659 阅读 · 0 评论 -
【复现log4j2 的bug】
bug出现的版本 log4j2 版本<= 2.15 使用的依赖 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 https://ma原创 2021-12-28 23:57:01 · 1181 阅读 · 0 评论