ApacheLog4j安全漏洞-2.17.0jar无法将Lookup值加载到log4j2.xml中
创始人
2024-09-06 05:00:51
0次
  1. 在 pom.xml 中添加以下代码，将 Log4j 的版本替换为 2.17.1：

    org.apache.logging.log4j
    log4j-core
    2.17.1
  1. 在 log4j2.xml 中使用 ${sys:} 或 ${env:} 调用系统环境变量。例如：

    
         ...
  1. 使用变量替换 lookup 的方式来避免安全漏洞，例如：

    
        org.example.CustomLookup
    
     ...
    
        
            ...

注意：该解决方法需要应用程序代码中不调用值为 ${uri} 和 ${url} 的系统属性，否则会导致安全漏洞。

上一篇：Apachelog4cxx0.12.0的cmake脚本在测试配置时失败。

下一篇：apachelog4j没有读取到属性文件”

相关内容

热门资讯

详细说明！皮皮透视辅助软件工具... 详细说明！皮皮透视辅助软件工具，爱玩联盟辅助，详细器（详细教程）1、皮皮透视辅助软件工具破解器简单，...
今日头条！家乡大二的技巧，卡五... 今日头条！家乡大二的技巧，卡五星辅助器，详细软件（有挂详情）1、许多玩家不知道家乡大二的技巧辅助怎么...
最新技巧！微乐小程序有脚本吗，... 最新技巧！微乐小程序有脚本吗，欢乐情怀游戏源码，详细攻略（果真有挂）1、玩家可以在微乐小程序有脚本吗...
必备攻略！518互游辅助，欢乐... 必备攻略！518互游辅助，欢乐游戏城攻略，详细脚本（讲解有挂）欢乐游戏城攻略破解侠是真的助透视。每个...
最新通报！洞庭茶苑辅助，微乐手... 最新通报！洞庭茶苑辅助，微乐手游微乐辅助免费，详细技巧（有挂方针）1、最新通报！洞庭茶苑辅助，微乐手...
科技揭秘！雀姬辅助脚本，小逸碰... 科技揭秘！雀姬辅助脚本，小逸碰胡辅助器，详细教程（详细教程）小逸碰胡辅助器能透视中分为三种模型：小逸...
免费测试版！桂林字牌辅助，多乐... 免费测试版！桂林字牌辅助，多乐小程序辅助工具，详细软件（竟然有挂）1、多乐小程序辅助工具脚本辅助下载...
分辨真假！微信决胜游戏辅助，蘑... 分辨真假！微信决胜游戏辅助，蘑菇云辅助怎么使用，详细软件（详细教程）1、全新机制【蘑菇云辅助怎么使用...
玩家必知教程！福建兄弟13水辅... 玩家必知教程！福建兄弟13水辅助，传送屋有挂吗，详细挂（有挂总结）1、福建兄弟13水辅助辅助软件下载...
教学盘点！花花生活圈开挂，微乐... 教学盘点！花花生活圈开挂，微乐小程序免费黑科技，详细挂（真的有挂）运微乐小程序免费黑科技辅助工具，进...