Log4Shell (CVE-2021-44228)

Log4Shell đã quá nổi tiếng nên mình sẽ không nhắc lại nó lại gì mà sẽ tập trung vào phân tích. 1. Tổng quan Log4Shell xảy ra ở thư viện log4j2 <= 2.14.1 với tính năng lookup, tính năng này cho phép hiển thị variales trong l...