已清空

原创 Weblogic xmldecoder反序列化中的命令回显与内存马总结

首发先知社区:https://xz.aliyun.com/t/10323 虽说weblogic xmldecoder的洞是几年前的，但是之前内外网场景下老是遇到，大多数情况是不出网、不方便写webshell(weblogic负载均衡，轮询)场景，需要解决的问题就是回显构造和内存马的植入。所以想花个时间来总结一下。 而说到回显、内存马植入的文章网上越来越多，看了文章都知道有哪些方法，比如回显问题大...