深度解析Weblogic_XMLDecoder反序列化

内容简介

• 1 XMLDecoder反序列化的流程
• 2 Weblogic补丁与绕过的对抗过程
• 3 CVE-2019-2729利用类的挖掘过程
• 4 一点利用技巧

来自360云安全事业部的安全专家李方润的分享议题《WeblogicXMLDecoder反序列化》，通过WeblogicXMLDecoder反序列化的流程的关键函数、Weblogic补丁与绕过的对抗过程、漏洞利用的挖掘过程以及偏向攻击的利用技巧，短短25分钟，60+页PPT，给观众带来了一场思路清晰、内容详实的干货分享。

下载地址