從WebLogic看反序列化漏洞的利用與防護

0x00 前言 上週出的 WebLogic 反序列漏洞，跟進分析的時候發現涉及到很多 Java 反序列化的知識，而後借這個機會把一些 Java 反序列化漏洞的利用與防護須要的知識點從新捋一遍，作了一些測試和調試後寫成這份報告。文中如有錯漏之處，歡迎指出。html 0x01 Java 反序列化時序 Java 反序列化時序對於理解 Java 反序列化的利用或是防護都是必要的，例若有些 Gadget 爲

>>阅读原文<<