log4j自作聪明，非要对表达式做lookup，连用户自己输入的都一起做，还好我们用的logback，里面没有对$表达式解析的  
  
【 在 eGust (十年) 的大作中提到: 】
:  新鲜出炉的漏洞
:  https://www.lunasec.io/docs/blog/log4j-zero-day/
:  
:  包括 steam、apple、minecraft 在内都已发现中招
--
FROM 1.202.22.*