web587
| ID： | 4092 |
|---|---|
| 标题： | web587 |
| 描述： | * 此题为 【从0开始学web】系列第五百八十七题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 * 关键字：WebLogic 反序列化 **weblogic 环境，启动较慢，请耐心等待** |
| 类型： | WEB入门.组件漏洞 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1308 |
| 赛事： | 组件漏洞 |
| 年度： | None |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/weixin_45669205/article/details/119637165 （注：根据搜索结果 1，web587对应的是"weblogic XMLDecoder反序列化(CVE-2017-10271)"漏洞，该CSDN文章详细描述了漏洞原理及复现过程，且链接可直接访问原文内容。） |