java序列化

log4j漏洞介绍 前段时间长亭科技发现log4j2的高危漏洞,来自logback的新闻以及CVE数据，发现logback特别是logback-classic中也有可以利用JNDI进行Arbitrary Code Execution 执行漏洞