WebLogic “Java 反序列化”过程远程命令执行

WebLogic “Java 反序列化”过程远程命令执行

详细信息：

https://www.seebug.org/vuldb/ssvid-89726

说明：

反序列化是指特定语言中将传递的对象序列化数据重新恢复为实例对象的过程，而在这个过程中会执行一系列的字节流解析和对象实例化操作用于恢复之前序列化时的对象

posted @ 2018-10-22 20:59  北极边界安全团队  阅读(507)  评论(0)  编辑  收藏  举报