sun.io.MalformedInputException IBMWebsphere中间件异常1312218:09:21:923CST00000015WebAppEExceptioncaughtwhileinitializingcontextorg.springframew

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。由于目前发现该漏洞存在于Apachecommonscollections，Apachexalan和Groovy包中，也就意味着使用了这些包的服务器(目前发现有WebSphere，WebLogic，

一、总体分析  主流的JavaWeb服务器，如Tomcat、Jetty、WebLogic、WebSphere等都实现了自己定义的类加载器（一般都不止一个）。因为一个功能健全的Web服务器，需要解决如下的几个问题：1.部署在同一个服务器上的两个Web应用程序使用的Java类库可以实现相互隔离,这是最基本的要求.两个不同应用程序

在CentOSX86\_64上安装WAS7真不容易，搞了大半天才成功，呃、、、果断记下来1、下载最新版是8.5，可以下载到was.repo.8500.developers.ilan\_part1~3.zip，3G多吧，但是，下完不会装（汗）我装的7的试用版。下载地址反正就是官网找找的，下载完was.cd.70011.trial.base.opt.

　在Web2.0的浪潮中，各种页面技术和框架不断涌现，为服务器端的基础架构提出了更高的稳定性和可扩展性的要求。近年来，作为开源中间件的全球领导者，JBoss在J2EE应用服务器领域已成为发展最为迅速的应用服务器。在市场占有率和服务满意度上取得了巨大的成功，丝毫不逊色于其它的非开源竞争对手，如WebSphere、WebLogic、ApplicationSer