weblogic反序列化基本概念

如圖，weblogic反序列化在利用過程中，主要考慮四個部分 Deliver_way ：payload通過什麼方式傳入服務器 Payload：payload是什麼格式，xml本身即爲序列化對象，可直接反序列化。ysoserial生成的payload，爲序列化文件 Write object()：若非序列化數據，則首先經過writeobject()進行序列化 Readobject()：反序列化數據 一

>>阅读原文<<