从WebLogic看反序列化漏洞的利用与防护

0x00 前言 上周出的 WebLogic 反序列漏洞，跟进分析的时候发现涉及到很多 Java 反序列化的知识，而后借这个机会把一些 Java 反序列化漏洞的利用与防护须要的知识点从新捋一遍，作了一些测试和调试后写成这份报告。文中如有错漏之处，欢迎指出。html 0x01 Java 反序列化时序 Java 反序列化时序对于理解 Java 反序列化的利用或是防护都是必要的，例若有些 Gadget 为

>>阅读原文<<