参考安恒的文章

console的JNDI注入，需要登录。

UniversalExtractor任意调用get、is方法导致JNDI注入。

Weblogic 简直是个无底洞.

IIOP协议导致的反序列化。

Weblogic JRMP反序列化的一系列漏洞及绕过分析.

Weblogic系列文章，还是绕过黑名单。

Weblogic系列文章

common-collections导致的反序列化RCE，闲着也是闲着，分析下。