idea maven SSM项目实现crud

分别有disruptor-3.3.4.jar（Log4j2异步日志的底层实现）、log4j-api-2.19.0.jar（log4j门面）、log4j-core-2.19.0.jar（log4j实现）、log4j-slf4j-impl-2.19.0.jar（SLF4J与Log4j绑定）、slf4j-api-1.7.30.jar（SLF4J门面）、apache-log4j-2.19.0-bin.zip（log4j2的汇总包）

用于自学的demo，用的spingBoot+mybatis+mysql+log4j2+swagger-ui.html，直接可以跑通的一套比较好用的demo

Java日志全面示例，可以下载运行，简洁易懂，能说明问题。 用maven构建，Java中普通加载log4j，普通web项目加载log4j，Spring项目加载log4j，让你彻底清除Java日志的配置和集成

log4j2最新版，相对之前版本兼容性更好，更完善

java asm jndi_JNDI-Injection-Exploit，用于log4j2漏洞验证 可执行程序为jar包，在命令行中运行以下命令： $ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C - 远程class文件中要执行的命令。 (可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator.app") -A - 服务器地址，可以是IP地址或者域名。 (可选项 , 默认地址是第一个网卡地址) 注意: 要确保 1099、1389、8180端口可用，不被其他程序占用。 或者你也可以在run.ServerStart类26~28行更改默认端口。 命令会被作为参数传入Runtime.getRuntime().exec()， 所以需要确保命令传入exec()方法可执行。

Goby 最全最新POC共计448个 包含了致远OA A6 用户敏感信息泄露、Apache_Druid_Log4shell_CVE_2021_44228、Apache_JSPWiki_Log4shell_CVE-2021-44228、VMware_NSX_Log4shell_CVE_2021_44228、VMware_vCenter_Log4shell_CVE_2021_44228_1、Wayos AC集中管理系统默认弱口令 CNVD-2021-00876、Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109、XXL-JOB 任务调度中心 后台默认弱口令、帆软报表 v8.0 任意文件读取漏洞 CNVD-2018-04757、锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞、蜂网互联 企业级路由器v4.31 密码泄露漏洞 CVE-2019-16313、Oracle_Weblogic_SearchPublicRegistries.jsp_SSRF_CVE_2014_4210、Micro_module_monitoring_system_User_list.php_

tomcat9 搭配log4j2实现日志备份、分割 tomcat8.5也支持

Log4j2、Fastjson、Log4j的BurpSuite插件亲测有效，非常好用老版的BurpSuite和新版的都可以使用。祝大家挖洞顺利（工具仅用于学习交流）

log4j2的log4j-api-2.11.1.jar和log4j-core-2.11.1.jar