CVE-2021-44228 Log4j Vul

2021/12/14
  • 數位鑑識
  • 那些年的漏洞們
    •

    關鍵字速記:

    • JNDI – Java Naming and Directory Interface. 簡單說就是拿來管理config的API. 用來管理各種不同app的config. 例如可以讓APP透過JNDI去取DB的帳密, 這樣就不用把帳密hardcord在APP裡面了.
    • LDAP – Lightweight Directory Access Protocol. AD的通訊協定就是用這個, 免錢的有OpenLDAP
    • RMI – Remote Method Invocation. 是Java提供的一種遠端通信方法

    關於作者

    Nelley，乃力。
    就是一個村民。