【Linux命令】檢查Jar中是否包含log4j2

昨天爆出 log4j2高危漏洞 Log4j2史詩級漏洞來襲

公司領導讓自查，所有項目中是否使用或者引用log4j2

為了快速查詢項目是否包含log4j2的jar，寫了一個腳本

echo > use_log4j.txt
for i in `find . -name "*.jar" -type f`
do
	for j in `unzip -v $i |grep log4j | awk -F ' ' '{print $8}'`
	do
	echo $i $j >> use_log4j.txt
	done
done