Weblogic xxe漏洞复现及攻击痕迹分析（CVE-2019-2647）

前言 Oracle发布了4月份的补丁，链接(https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html#AppendixFMW)，其中涉及了好几个严重的漏洞，此处只分析cve-2019-2647的xxe漏洞。本打算对比补丁进行分析，但是，oracle的补丁是收费的，所以就只有通过别人关于补丁的分析文章，从

>>阅读原文<<