WebLogic SSRF 及漏洞修复

原文：https://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210-cve-2014-4.htmljavascript SSRF漏洞，也称为XSPA（跨站端口攻击），问题存在于应用程序在加载用户提供的URL时，没能正确验证服务器的响应，而后就反馈回了客户端。攻击者能够利用该

>>阅读原文<<