悟●禅●酒的专栏

风险描述 Apache Log4j2被爆出存在远程代码执行漏洞。因Apache Log4j2提供的lookup功能存在缺陷，会将记录的错误日志进行解析并加载，导致攻击者可利用该漏洞在目标服务器上执行任意代码。该组件应用范围较广，Apache Struts2、Apache Solr、Apache Druid、Apache Flink、ElasticSearch、kafka、Redis、logstash、docker等应用均可能受到影响。影响范围Apache log4j 2.0-2....

此处我的错误异常如下：Registered plugin: 'com.baomidou.mybatisplus.extension.plugins.MybatisPlusInterceptor@75c56eb9'Property 'mapperLocations' was not specified. _ _ |_ _ _|_. ___ _ | _ | | |\/|_)(_| | |_\ |_)||_|_\ / |

使用eclipse操作,在项目中打开pom.xml文件进入Dependency Hierarchy 来查看依赖树Dependency hierarchy :依赖层次视图Resolved dependencies :依赖关系解析点击右边jar或者搜索需要查找的jar可以在左边找到对应关系比如在NewEnergyCheckDemo项目中启动springBoot工程控制台不打印错误信息,那一定是某个日志jar包有冲突导致的,我们就可以直接搜索要查找的jar,我们可以看到在pom.xml文件中依赖了而