摘要: Weblogic 'wls-wsat' XMLDecoder 反序列化_CVE-2017-10271漏洞复现 一、漏洞概述 WebLogic的 WLS Security组件对外提供webservice服务,其中使用了XMLDecoder来解析用户传入的XML数据,在解析的过程中出现反序列化漏洞,导致 阅读全文
posted @ 2019-07-13 09:15 雨中落叶 阅读(1624) 评论(0) 推荐(0) 编辑