WebLogic-Shiro-shell

Java 역직렬화 기술 공유 이번 공유에서 다루는 내용은 다음과 같습니다: 1. Java 직렬화 및 역직렬화 기초 2. 역직렬화 시 왜 취약점이 발생하는가? 3. Java 리플렉션 4. ysoserial CommonsCollections2, CommonsCollections5 5. Java ClassLoader가 클래스를 로드하는 여러 방법 6. WebLogic CVE-2020-2555 CVE-2020-2883 RCE 7. Shiro-550 rememberMe 하드코딩으로 인한 역직렬화 RCE 8. WebLogic + Shir...