水木社区手机版
首页
|版面-编程技术(Programming)|
新版wap站已上线
展开
|
楼主
|
同主题展开
|
溯源
|
返回
上一篇
|
下一篇
|
同主题上篇
|
同主题下篇
主题:Re: log4j 0-day 漏洞
nikezhang
|
2021-12-15 18:45:00
|
不是对,是format中间之后lookup的,对用户输入值也这样做了,本来就是想给应用程序员提供一个灵活的方法,关键是有的程序员不知道这些,把外部用户输入也写日志了
【 在 adoal (阿豆) 的大作中提到: 】
:
: 嗯,真的是over-design了……
:
: 不过话说回来,不懂Java的我看了一下log4j2的JavaDoc,
--
FROM 1.202.22.*
上一篇
|
下一篇
|
同主题上篇
|
同主题下篇
选择讨论区
首页
|
分区
|
热推
BYR-Team
©
2010.
KBS Dev-Team
©
2011
登录完整版