old-log

groovy写的一个web服务,用的框架是Grails,依赖中存在log4j 2.14.1,并且有可控的log参数,那就变成了一个jndi的利用

jdk 1.8

jdk 11

jdk 17

jdk 21