WebLogic SSRF 及漏洞修復

原文：https://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210-cve-2014-4.htmljavascript SSRF漏洞，也稱爲XSPA（跨站端口攻擊），問題存在於應用程序在加載用戶提供的URL時，沒能正確驗證服務器的響應，而後就反饋回了客戶端。攻擊者能夠利用該

>>阅读原文<<