归档
全部归档文章。
20261
九月1
log4j2漏洞
核心原因 log4j2有一个在日志内容里动态插入各种信息的功能通过${} 正常用法 Log4j2 内部维护一张 前缀 → 处理器映射表 ： 当扫描匹配 ${xxx:yyy} ，就截取冒号前的 xxx ，查表找到对应的 Lookup 类去执行