本文介绍了ApacheLog4j2中的JNDI注入漏洞，涉及漏洞原理、检测方案（通过流量监控和日志分析）以及修复措施（官方补丁更新）。同时提到了数据结构和算法在技术面试中的重要性，包括排序算法、二叉树遍历等内容.
漏洞原理官方表述是：Apache Log4j2 中存在JNDI注入漏洞，当程序将用户输入的数据进行日志记录时，即可触发此漏洞，成功利用此漏洞可以在目标服务器上执行任意代码。
通俗简单的说就是：在打印日志的时候，如果你的日志内容中包含关键词 ${，攻击者就能将关键字所包含的内容当作变量来替换成任何攻击命令，并且执行。
漏洞检测方案
1、通过流量监测设备监控是否有相关 DNSLog 域名的请求
2、通过监测相关日志中是否存在“jndi:ldap://”、“jndi:rmi”等字符来发现可能的攻击行为。
漏洞修复方案
Apache 官方已经发布了测试补丁，中招的用户赶紧升级最新的安全版本吧，
补丁下载：github.com/apache/loggi
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
