log4j-rce-demo log4j rce 测试项目 漏洞原因 log4j在输出日志的时候会经过format,其中会判断是否存在${这样的字符串,如果存在lookup中判断其协议是否是jndi,最后通过jndiManager进行调用 参考资料 JNDI-Injection-Exploit log4j poc 漏洞分析 https://github.com/welk1n/JNDI-Injection-Exploit/blob/master/README-CN.md