01
CVE-2017-10271 WebLogic XMLDecoder反序列化
今天复现一下WebLogic XMLDecoder的漏洞，CVE-2017-10271是通过 void 、 new 标签，对CVE-2017-3506（也是XMLDecoder反序列化的漏洞）补丁的绕过 环境配置版本如下： JDK7u21 webLogic 10.3.6 XmlDecoder/Xml…
TAG / Weblogic
Weblogic
2
篇研究记录，按年份分组、发布时间倒序排列。使用分类与标签继续缩小技术范围。
2025
02
WebLogic T3 反序列化
之前见过好多次WebLogic的漏洞，但是一直没来得及学（其实是懒），这段时间有来学习一下 环境配置中JDK版本和Weblogic版本如下 JDK7u21 WebLogic1036 环境的搭建使用 QAX A-team中提供的脚本： github.com JDK安装包下载地址： oracle.com…