包含此标签的全部文章 "漏洞".
核心原因 log4j2有一个在日志内容里动态插入各种信息的功能通过${} 正常用法 Log4j2 内部维护一张 前缀 → 处理器映射表 ： 当扫描匹配 ${xxx:yyy} ，就截取冒号前的 xxx ，查表找到对应的 Lookup 类去执行