Java反序列化漏洞加固方法

一、替换java包解决应用层面问题。 方法是使用官方提供的4.4.1版本commons-collections4-4.1.jar包替换应用lib目录下的commons-collections.jar，再重启应用。 二、解决中间件层面问题。 方法一：升级weblogic补丁包，升级weblogic 10.3.6.12的补丁包p22248372_1036012_Generic.zip，直接安装补丁便可

>>阅读原文<<