获得过 0 次赞
回答过的问题获得 0 次赞
分享过的文章/案例获得 0 次赞
评论与回复获得 0 次赞
- 小程序发布审核是 提示安全漏洞 ：log4j2 代码执行漏洞，大家有遇到过嘛，前端开发看不懂这漏洞？
[图片]
2022-03-11 - log4j2 代码执行漏洞？大家遇到过吗 不知道具体什么问题 或者前端有什么办法解决嘛？
漏洞1：log4j2 代码执行漏洞修复建议 将log4j升级到官方最新版本（>= log4j-2.15.0版本），并且修改log4j的配置禁用日志的lookup功能具体方法如下： 1、将log4j升级到官方最新版本（>= log4j-2.15.0版本）。 2、关闭log4j的lookup功能： a. 在 JVM 启动参数中加上 -Dlog4j2.formatMsgNoLookups=true 和 -Dlog4j=formatMsgNoLookups=true . b. 在应用程序的classpath中的log4j2.component.properties配置文件（如果没有文件，则手工新建）中添加如下两行内容： log4j2.formatMsgNoLookups=True log4j.formatMsgNoLookups=True 漏洞url 1：https://guixissp.com.cn:443/api/takeit/account/login/mobileLogin
2022-03-11 - 你的小程序审核被驳回？驳回原因：你好，小程序在安全审核中被检测到存在安全漏洞，
[图片] 你的小程序审核被驳回。 驳回原因：你好，小程序在安全审核中被检测到存在安全漏洞，请根据<a href="https://mp.weixin.qq.com/wxamp/security/report?id=11&t=flag" target="_bank">扫描报告</a>修改指引，对安全漏洞进行修复后，重新提审！这个项目之前审核都没有问题的！
2022-03-11