log4j 安全问题验证demo & CRLF注入漏洞

一、环境准备
https://blog.csdn.net/weixin_42299862/article/details/111993837
下面是想写一个demo看两个问题，第一个问题是使用Log4j log.error() 打印异常日志是否会泄露敏感信息，第二个问题是log4j是否有日志注入问题。

二、demo
1、环境和代码
https://www.cnblogs.com/huanghuanghui/p/11775731.html
https://www.cnblogs.com/qlqwjy/p/7192947.html
先在pom.xml里增加

		<dependency>
		<groupId>org.springframework.boot</groupId>
		<artifactId>spring-boot-starter-log4j2</artifactId>
		</dependency>

新建test类，代码如下

package com.example.demo.service;

import lombok.extern.slf4j.Slf4j;

@Slf4j
public class