工信部通报阿帕奇Log4j2组件重大安全漏洞
工信部通报阿帕奇Log4j2组件重大安全漏洞 据悉，阿帕奇Log4j2组件是基于Java语言的开源日志框架，被广泛用于业务系统开发。工信部表示，这一漏洞可能导致设备远程受控，进而引发敏感信息窃
Apache Log4j2远程代码实施漏洞复现
漏洞原理 log4j2版本 log4j-2.15.0-rc2 可由JNDI注入实现远程代码执行。 影响版本 Log4j2.x=2.14.1 漏洞复现 漏洞分析的可以参考逐日实验室的这篇：https://mp.weixin.qq.com/s/l7iclJRegADs3oiEdcgAvQ 准备环境 把受影响的jar包拖进随手建立的一个java项目
