Java反序列化漏洞加固方法

一、替換java包解決應用層面問題。 方法是使用官方提供的4.4.1版本commons-collections4-4.1.jar包替換應用lib目錄下的commons-collections.jar，再重啓應用。 二、解決中間件層面問題。 方法一：升級weblogic補丁包，升級weblogic 10.3.6.12的補丁包p22248372_1036012_Generic.zip，直接安裝補丁便可

>>阅读原文<<