weblogic12.1.2以下版本可以通过删除服务器自带的XXX.collections.XX.jar包删除掉里面的“org/apache/commons/collections/functors/InvokerTransformer.class” 文件,可以解决。但是包含12.1.2及以上的版本就算删掉了那个包的文件,清了管理服务器的cache和tmp,停掉其他受管服务器,但还是漏洞还是能读取到这个文件。望各位大神求教
http://www.myhack58.com/Article/html/3/62/2015/69493.htm