JAVA反序列化exp及使用方法

這兩天很火的java反序列化漏洞，看到烏雲大牛已經開始刷分，因而找來實踐一波html exp來源 ysoserial https://github.com/frohoff/ysoserialjava 這個項目針對不一樣的java產品給出了簡單的漏洞利用腳本． 其中weblogic和jenkins提供python腳本，但需本身加載payload． 而對於jboss和websphere則提供了poc的

>>阅读原文<<