log4j2漏洞的前世今生

1. 什么是jndi？

2. 什么是ldap协议？ rmi dns？

3. 漏洞怎么触发的，为什么会执行远程代码

4. java的日志体系，slfj ->jul jcl log4j logback  门面 ？ 桥接器？ 这些日志如何搭配使用，项目用了log4j怎么切换到其它日志？Log4j Bridge

5. 怎么防止？如果是你怎么修复

   下面这幅图没有表达清楚漏洞产生的原因，将就着看

1. 为什么会执行 ，静态代码块，log4j 会调用lookup有一个初始化类动作

2. NamingManager.getObjectFactoryFromReference

3. 

4. 应用服务器 像ldap服务发起请求，发现内容没有，然后根据ldap指定地方下载了java类，XXXX.class 。正好log4j对这个类有一个初始化动作，静态代码块被执行。漏洞触发