目标环境是 Java 8u252，版本较高，因为上下文是 Tomcat 环境，我们可以参考《Exploiting JNDI Injections in Java》，使用 org.apache.naming.factory.BeanFactory 加 EL 表达式注入的方式来执行任意命令。

我们之前使用的log打印一般是log4j，然后就是logback当然springboot默认的也是logbac。因为在性能上logback优于log4j，从官网上看log4j2性能会优于log4j及logback，所以后面不少人升级成log4j2当然好像这几个的作者都是同一个大神。 相信大家看到最多的就是这张图片了，打 ...