CVE-2016-0638

CVE-2016-0638——WebLogic反序列化初探

CVE-2016-0638

CVE-2016-0638主要还是对CVE-2015-4852的黑名单的绕过，内容上差别不大，所谓差异仅仅是触发点换了一下（由ServerChannelInputStream换到了自己的ReadExternal中的InputStream），因而绕过了黑名单。个人感觉是新瓶旧酒，攻击链甚至都不需要有太大的改动。

northind
2020-12-07 14:30:30

310368次阅读 5