weblogic反序列化基本概念

如图，weblogic反序列化在利用过程中，主要考虑四个部分 Deliver_way ：payload通过什么方式传入服务器 Payload：payload是什么格式，xml本身即为序列化对象，可直接反序列化。ysoserial生成的payload，为序列化文件 Write object()：若非序列化数据，则首先经过writeobject()进行序列化 Readobject()：反序列化数据 一

>>阅读原文<<