使用污点分析检查log4j问题
- 2022 年 2 月 15 日
- 笔记
摘要：log4j问题的余波还在继续，为什么这个问题潜伏了这么长时间，大家一直没有发现？这里从静态分析的角度谈下log4j …
Continue Reading
升级过log4j，却还没搞懂log4j漏洞的本质？
- 2021 年 12 月 21 日
- 笔记
摘要：log4j远程代码漏洞问题被大范围曝光后已经有一段时间了，今天完整讲清JNDI和RMI以及该漏洞的深层原因。 本文 …
Continue ReadingQNews
摘要：log4j问题的余波还在继续，为什么这个问题潜伏了这么长时间，大家一直没有发现？这里从静态分析的角度谈下log4j …
Continue Reading摘要：log4j远程代码漏洞问题被大范围曝光后已经有一段时间了，今天完整讲清JNDI和RMI以及该漏洞的深层原因。 本文 …
Continue Reading