[Ref]http://blog.gdssecurity.com/labs/2015/3/30/weblogic-ssrf-and-xss-cve-2014-4241-cve-2014-4210 ...

作者：handt/xnhandt 网址：http://www.cnblogs.com/handt/archive/2012/07/27/2612329.html 声明：欢迎转载，但请注明出处。 ...

xstream介绍 官网地址：https://x-stream.github.io/ 基本介绍：对XML对象进行序列化和反序列化的库 漏洞预警：存在远程代码执行漏洞，可造成服务器被入侵和业务数据 ...