公开内容只讨论漏洞成因、攻击链路、日志与流量痕迹、检测规则和修复方案，不提供可直接执行的 EXP、POC 或 payload。
所有实验均在本人自建、拥有完整授权的隔离靶场中完成。
Log4Shell（CVE-2021-44228）：JNDI 注入的成因、链路与检测
从 Log4j2 的消息查找机制出发，拆解 CVE-2021-44228 的触发条件、JNDI 利用链路、日志与流量痕迹，以及版本修复和检测思路。
公开内容只讨论漏洞成因、攻击链路、日志与流量痕迹、检测规则和修复方案，不提供可直接执行的 EXP、POC 或 payload。
所有实验均在本人自建、拥有完整授权的隔离靶场中完成。
从 Log4j2 的消息查找机制出发，拆解 CVE-2021-44228 的触发条件、JNDI 利用链路、日志与流量痕迹，以及版本修复和检测思路。