Java反序列化漏洞复现（weblogic和s2）

前提条件：

1.安装docker

docker pull medicean/vulapps:j_joomla_2

2.安装docker-compose

docker run -d -p 8000:80 medicean/vulapps:j_joomla_2

3.下载vulhub

weblogic

启动环境

到下面路径下：

cd vulhub/weblogic/CVE-2017-10271

启动容器：

sudo docker-compose up -d

如图，启动成功：

bp浏览器打开靶场环境：

漏洞扫描

打开终端，到下面路径：

cd tools/nacs/0.0.3/nacs_linux_amd64

启动nacs：

./nacs