最近在跟客户搞持续部署，客户这边很多 Java 项目使用的应用服务器都是 WebLogic，因此为了更加方便自己调试一些命令，减少对测试环境甚至生产环境的侵害，我打算自己搭建一套本地 WebLogic 环境来验证一下操作，本篇记录一下环境部署。 1. 安装 JDK 环境 安装 ...

摘要：近些年，Weblogic反序列化漏洞一直围绕着反序列化的触发点进行漏洞挖掘，事实上还有很多存在反序列化但无法实时利用的点，在大家平时的漏洞挖掘中容易忽略。在行业内也有一些关于”后反序列化“的进一步讨论，这些看似无法利用的漏洞，其实可以 ...