WebLogic 反序列化漏洞(上):从 T3 入口到封装对象绕过
1. WebLogic、远程调用与 T31.1 WebLogic 与远程调用WebLogic(Oracle WebLogic Server)是一款用来运行 Java 服务端应用的中间件。它不是项目中被 import 的普通工具类,而是独立运行在服务器上,负责接收客户端请求,并为服务端 Java 应用提供运行和管理能力。一个典型的 WebLogic 部署至少包含两个角色:客户端:可以是浏览器、手机
1. WebLogic、远程调用与 T31.1 WebLogic 与远程调用WebLogic(Oracle WebLogic Server)是一款用来运行 Java 服务端应用的中间件。它不是项目中被 import 的普通工具类,而是独立运行在服务器上,负责接收客户端请求,并为服务端 Java 应用提供运行和管理能力。一个典型的 WebLogic 部署至少包含两个角色:客户端:可以是浏览器、手机