CVE-2017-10271
| ID： | 16997 |
|---|---|
| 标题： | CVE-2017-10271 |
| 描述： | Weblogic的WLS Security组件对外提供webservice服务，其中使用了XMLDecoder来解析用户传入的XML数据，在解析的过程中出现反序列化漏洞，导致可执行任意命令。 |
| 类型： | 反序列化漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2017 |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/grrrr_1/article/details/146240443 无 https://wenku.csdn.net/answer/6pukefib2q |