update

4ra1n · 4ra1n · commit ef86a45aa65f · 2022-02-16T12:32:18.000+08:00
diff --git a/README.md b/README.md
@@ -10,23 +10,25 @@
 
 计划定期更新，从基础到各种实战问题，打造齐全的Java安全面试题库（包含问题和详细的答案）
 
-最低难度★   最高难度★★★★★
+作者技术水平有限，难免有错误之处，欢迎师傅们提出ISSUE和PR
 
+## 难度
 
+最低难度★   最高难度★★★★★
 
-作者技术水平有限，难免有错误之处，欢迎师傅们提出ISSUE和PR
+个人认为安服崽需要掌握★-★★难度的问题，想进大厂或实验室至少需要全部掌握
 
 ## 分类
 
-当前问题总数：75
+当前问题总数：78
 
 [Java本身的安全问题 - 16个](https://github.com/4ra1n/JavaSecInterview/tree/master/java)
 
 [Shiro框架相关的安全问题 - 8个](https://github.com/4ra1n/JavaSecInterview/tree/master/shiro)
 
 [Fastjson组件相关的安全问题 - 12个](https://github.com/4ra1n/JavaSecInterview/tree/master/fastjson)
 
-[Log4j2组件相关的安全问题 - 7个](https://github.com/4ra1n/JavaSecInterview/tree/master/log4j2)
+[Log4j2组件相关的安全问题 - 10个](https://github.com/4ra1n/JavaSecInterview/tree/master/log4j2)
 
 [Spring框架相关的安全问题 - 16个](https://github.com/4ra1n/JavaSecInterview/tree/master/spring)
 
diff --git a/java/README.md b/java/README.md
@@ -226,7 +226,7 @@ Y4er师傅提到的自定义类加载器配合RMI的一种方式
 
 
 
-- 是否了解JDBC Connection URL攻击
+- 是否了解JDBC Connection URL攻击（★★★）
 
 果我们可以控制`JDBC URI`就可将`JDBC`连接地址指向攻击者事先准备好的恶意服务器，这个服务器可以返回恶意的序列化数据
 
diff --git a/log4j2/README.md b/log4j2/README.md
@@ -6,6 +6,32 @@
 
 
 
+- Log4j2漏洞的黑盒检测（★）
+
+由于该漏洞的特性，必须要出网才可以检测，例如`dnslog`的方式
+
+在内网中也可不使用`dnslog`而是自行实现伪`JDNI/LDAP`的服务端用于探测
+
+
+
+- Log4j2漏洞的白盒检测（★）
+
+检查`pom.xml`或`gradle`中的依赖，是否存在`log4j2-api`和`log4j2-core`小于`2.15.0`则存在漏洞
+
+
+
+- Log4j2的紧急修复手段（★★）
+
+在JVM参数中添加`-Dlog4j2.formatMsgNoLookups=true`
+
+系统环境变量中将`LOG4J_FORMAT_MSG_NO_LOOKUPS`设置为`true`
+
+创建`log4j2.component.properties`文件并增加配置`log4j2.formatMsgNoLookups=true`
+
+不重启应用情况下的修复手段参考另一个问题
+
+
+
 - 知道Log4j2 2.15.0 RC1修复的绕过吗（★★★）
 
 修复内容限制了协议和HOST以及类型，其中类型这个东西其实没用，协议的限制中包含了`LDAP`等于没限制。重点在于HOST的限制，只允许本地localhost和127.0.0.1等IP。但这里出现的问题是，加入了限制但没有捕获异常，如果产生异常会继续`lookup`所以如果在URL中加入一些特殊字符，例如空格，即可导致异常绕过HOSOT限制，然后`lookup`触发RCE

Original file line number	Diff line number	Diff line change
`@@ -226,7 +226,7 @@ Y4er师傅提到的自定义类加载器配合RMI的一种方式`
`226`	`226`
`227`	`227`
`228`	`228`
`229`		`-- 是否了解JDBC Connection URL攻击`
	`229`	`+- 是否了解JDBC Connection URL攻击（★★★）`
`230`	`230`
`231`	`231`	果我们可以控制`JDBC URI`就可将`JDBC`连接地址指向攻击者事先准备好的恶意服务器，这个服务器可以返回恶意的序列化数据
`232`	`232`