CVE-2016-3510

CVE-2016-3510——WebLogic反序列化初探

CVE-2016-3510

通过这两个漏洞我们可以看到，黑名单防护是不那么靠谱的，尤其是像weblogic这样的复杂的一个程序，既有不在少数的引入库，又有比较复杂的自身结构。如果说CVE-2015-4852是有Commons Collections引发的，这2016的这两个主要是由Weblogic自身的问题引发的，只是之前没有被发现或提出而已。

northind
2020-12-14 14:30:36

251972次阅读