log4j漏洞原理

log4j2框架下的lookup服务提供了{}字段解析功能，传进去的值会被直接解析，JNDI服务会请求远程服务来链接本地对象，这时候只用在{}里面调用JNDI服务即可反弹shell到指定服务器
特征：数据包里有{jndi:ladp//}字段

log4jl漏洞危害

此次漏洞主要是 Log4j2 内含的 lookup 功能存在 JNDI 注入漏洞，该功能可以帮助开发者通过一些协议读取相应环境中的配置。漏洞触发方式非常简单，只要日志内容中包含关键词 ${，那么这里面包含的内容就可以作为变量进行替换，攻击者无需任何权限，可以执行任意命令。

log4j防御

（1）设置log4j2.formatMsgNoLookups=True

（2）Dlog4j2.formatMsgNoLookups=true。

（3）设置系统环境变量FORMAT_MESSAGES_PATTERN_DISABLE_LOOKUPS为true

（4）采用防火墙对请求流量中的${jndi进行拦截，防止JNDI注入。

（5）禁止存在漏洞的业务访问外网，主动外连外网。