Fork me on GitHub
2019年4月29日
CNTA-2019-0014 wls9-async 反序列化 rce 分析
摘要： 在调试weblogic，以前导入jar包都是在weblogic目录搜索 .jar拷贝出来在导入IDEA.有时候会出现好多相同的jar包，调试的时候就会出问题，实际上导入以下俩个包就可以了。1、是module模块。 2、是server下的lib包 POC如下 漏洞是在weblogic.wsee.asy 阅读全文
posted @ 2019-04-29 21:24 Afant1 阅读(709) 评论(0) 推荐(0) 编辑