Tag: Log4Shell

  • Log4Shell 解释——它是如何工作的为什么你需要知道以及如何解决它?

    Log4Shell 解释——它是如何工作的为什么你需要知道以及如何解决它?

    在本文中,我们用简单的英语描述了 Apache Log4Shell 漏洞。并给出一个简单的学习代码您可以在家中安全轻松地使用(甚至直接在您自己的服务器上)以了解更多信息。 需要明确的是:我们不会向您展示如何创建有效的漏洞利用。或者如何在云中设置您需要的服务以提供有效负载。 您将学习: 像这样的漏洞如何最终出现在软件中? Log4Shell 漏洞是如何工作的? 各种方法都可能被滥用。 如何使用 Apache 推荐的缓解措施 如何测试缓解措施的有效性