背景

在之前的log4j，fastjson等问题漏洞排查过程中，需要对每一个项目的依赖进行排查，如何知道并确定jar包的依赖顺序并快速排查，解决问题后又如何在服务器上进行验证。

解决方案

1.本地对项目maven依赖进行排查

方案一：maven tree命令

#打印依赖树
mvn dependency:tree 		

#将依赖树打印到文件中
mvn dependency:tree > a.txt 

#打印包含某些包的依赖树
mvn dependency:tree -Dincludes=com.alibaba:fastjson

如下图得到对应的依赖树
在这里插入图片描述

方案二：maven helper工具

结合idea安装对应插件。在plugins——》Marketplace 中搜索安装Maven Helper插件
在这里插入图片描述
使用方式
安装完成之后点击对应的pom.xml就会看到有多出一个Dependency Analyzer的选项，点击就能看到对应的maven依赖的关系图，可以通过filter搜索自己想要查找的依赖
在这里插入图片描述
然后右侧会展示对应的依赖在哪些位置被引入。可以选中对应依赖直接将其Exclude排除

2.服务器验证jar包版本

方案一：使用vim编辑查找

#进入vim编辑器
vim jar包名称

#命令行时候？或者/进行搜索（按N表示下一个）

方案二：使用jar tf命令配合ctrl+f搜索

jar tf jar包名称

在这里插入图片描述

# maven # jar # java
Logo
天工造物局

北京人形旗下天工造物具身智能开源社区，聚焦具身天工与慧思开物两大平台

更多推荐

deck.gl TripsLayer 出租车轨迹动画示例实战：从示例运行到着色器原理

TripsLayer 是 deck.gl 中用于渲染**随时间流动的轨迹动画**（如出租车行程、物流路径、迁徙路线）的核心图层。本文以仓库中的最小独立示例 [examples/website/trips](https://link.gitcode.com/i/1442af8f442f4cff39ff546e050fceb5) 为骨架，带你完成从安装依赖、启动应用、理解曼哈顿出租车数据格式，到深入

avatar 天工造物局

Foundry Anvil 中 eth_simulateV1 的 Blob 交易与 Blob Gas 字段规范化：原理、实现与测试验证

本篇技术指南以 [anvil-simulate-blob-transactions.md](https://link.gitcode.com/i/3d2ebe227262de169335eb290af80da8) 这条 changelog 条目为起点，深入剖析 Foundry Anvil 对 `eth_simulateV1` RPC 返回结果中 blob（EIP-4844）交易与 blob gas

avatar 天工造物局

LMCache CLI 实战：用 `lmcache kvcache clear` 管理运行中服务的 KV Cache 状态

本文是一份针对 LMCache 官方 CLI 命令 `lmcache kvcache` 的完整技术指南。该命令用于在**运行中的 LMCache 服务（MP HTTP server）**上管理 KV cache 状态，当前提供 `clear` 子命令，用于清空 L1（CPU 内存）层中缓存的全部 KV 数据。读完本文，你将掌握该命令的完整参数体系、退出码语义、终端/JSON/静默三种输出模式，并能

avatar 天工造物局