Weblogic

English｜ 中文 WebLogic漏洞研究专题 Weblogic CVE-2023-21931 漏洞挖掘技巧：后反序列化利用 摘要：近些年，Weblogic反序列化漏洞一直围绕着反序列化的触发点进行漏洞挖掘，事实上还有很多存在反序列化但无法实时利用的点，在大家平时的漏洞挖掘中容易忽略。在行业内也有一些关于”后反序列化“的进一步讨论，这些看似无法利用的漏洞，其实可以通过一些后续的技巧完成稳定的利用效果。例如，进行bind或rebind操作后，并没有触发漏洞，此时可以尝试其他方法如lookup、lookupLink等触发漏洞。...