前段時間 Log4j接連爆漏洞的事兒相比把大家都折騰的不輕,很多開發都被連夜叫起來修復漏洞。這幾天終於平復一些了。 可是,昨晚,忽然看到技術群和朋友圈,有人開始聊Logback 又爆漏洞了。 這是什么情況?難道又是遠程代碼調用這種重量級 bug 嗎?難道又要連夜修復了么? 於是,第一時間 ...
再爆Windows崩潰漏洞 作者:半斤八兩 博客:http: cnblogs.com bjblcracked 日期: : 只是感興趣,沒有其他目的。失誤之處敬請諸位大俠賜教 這次受影響的平台:Win x x 包括安全模式.其它平台未測試. 中槍程序:peideverything等,所有PE編輯相關的程序. 昨天半夜的時候J師傅說是之前電腦中了病毒,文件又被感染了.自己太忙,沒有時間. 就發來讓我 ...
2014-04-24 15:03 12 3924 推薦指數:
前段時間 Log4j接連爆漏洞的事兒相比把大家都折騰的不輕,很多開發都被連夜叫起來修復漏洞。這幾天終於平復一些了。 可是,昨晚,忽然看到技術群和朋友圈,有人開始聊Logback 又爆漏洞了。 這是什么情況?難道又是遠程代碼調用這種重量級 bug 嗎?難道又要連夜修復了么? 於是,第一時間 ...
Log4j 2.17.0 再爆雷 Log4j 1.x, Log4j 2.x, Logback 的漏洞剛告一段落,棧長本以為這件事可以在 Log4j v2.17.0 這個版本終結了,沒想到。。。 就在昨天,棧長打開公眾號,在《團滅!Log4j 1.x 也爆雷了。。。速速棄用!!》一文中,有小伙伴 ...
✍前言 ✍正文 關於本次漏洞 漏洞詳情 漏洞評級 ...
Log4j 2.x 再爆雷 最近沸沸揚揚的 Log4j2 漏洞門事件炒得熱火朝天,歷經多次版本升級。。。 最新的版本為 Log4j 2.16.0,很多人以為 Log4j 2.16.0 只是默認禁用 JNDI 功能和移除消息的 Lookups 功能,只要自己不亂用升不升都無所謂,覺得這個版本 ...
Windows 程序捕獲崩潰異常 生成dump 概述 事情的起因是,有個同事開發的程序,交付的版本程序,會偶爾隨機崩潰了。 悲催的是沒有輸出log,也沒有輸出dump文件。 我建議他給程序代碼加個異常捕獲,在崩潰時生成dump,方便找出問題點。 隔了一天之后,短暫交流,發現他沒有這個開發 ...
環境位置: https://www.mozhe.cn/bug/detail/QWxmdFFhVURDay90L0wxdmJXSkl5Zz09bW96aGUmozhe 參考: http://www.f ...
Spring Cloud 突發漏洞 大家好,我是棧長。 Log4j2 的核彈級漏洞剛告一段落,Spring Cloud Gateway 又突發高危漏洞,又得折騰了。。。 昨天棧長也看到了一些安全機構發布的相關漏洞通告,Spring Cloud 官方博客也發布了高危漏洞聲明 ...
Struts 是一個開源的 Java Web MVC 框架,也是 Apache 軟件基金會的一個開源項目,包括 Struts 1 和 Struts 2,Struts 1 早已被淘汰,現在市面上說的 S ...