全乾貨記錄
link
>
>
>
org.apache.logging.log4jgroupid
>
>
log4j-apiartifactid
>
>
2.13.3version
>
dependency
>
>
>
org.apache.logging.log4jgroupid
>
>
log4j-coreartifactid
>
>
2.13.3version
>
dependency
>
dependencies
>
console按等級分顏色，檔案中無顏色，檔案按100mb切換，保留20個
基於檔案大小切換
最多檔案保留個數
檔案切換後，命名規則
Log4j2 漏洞實戰案例
在現在以及未來的一段時間裡，log4j2 漏洞依然是滲透和排查的重點。在測試靶場裡復現多次，在實戰中遇到還是十分興奮，so，總得記錄點什麼吧。01 漏洞發現 通過burp外掛程式的方式，將log4j2漏洞檢測能力整合到burp進行被動掃瞄。在訪問 抓包的過程中，檢測到目標站點存在log4j2 rce...
log4j2 使用詳解
1.log4j2的匯入 2.測試用例 log4j 2.0的使用非常簡單，只要用logmanager的getlogger函式獲取乙個logger，就可以使用logger記錄日誌，如下 import org.apache.logging.log4j.logmanager import org.apach...
log4j2使用筆記
rollingfile節點 file 基礎知識 log4j2日誌級別 從大到小依次是 off fatal error warn info debug trace all 由於使用的是slf4j界麵包，該界麵包中只提供了error warn info debug trace，5中日誌級別的輸出 con...