不要辜负绵绵春意 第四周学记 第四周主要学习了文件查找和打包压缩的相关工具，以及软件包管理工具 文件查找相关命令 1、locate 在索引中查找 2、find 在磁盘中查找，功能强大 文件压缩工具 1.compress和uncompress 2.gzip和gunzip 最常用 3.bzip2和bun ...
分类：
系统相关 时间：
2020-04-13 00:49:53
阅读次数：
92
漏洞描述：CVE-2019-2618漏洞主要是利用了WebLogic组件中的DeploymentService接口，该接口支持向服务器上传任意文件。攻击者突破了OAM（Oracle Access Management）认证，设置wl_request_type参数为app_upload，构造文件上传格 ...
分类：
Web程序 时间：
2020-04-11 23:32:23
阅读次数：
163
漏洞描述：WebLogic的 WLS Security组件对外提供webservice服务,其中使用了XMLDecoder来解析用户传入的XML数据,在解析的过程中出现反序列化漏洞，可以构造请求对运行WebLogic中间件的主机进行攻击，执行任意命令 受影响WebLogic版本： 10.3.6.0. ...
分类：
其他好文 时间：
2020-04-11 09:58:22
阅读次数：
73
漏洞参考 https://blog.csdn.net/csacs/article/details/87122472 漏洞概述:在 WebLogic 里，攻击者利用其他rmi绕过weblogic黑名单限制，然后在将加载的内容利用readObject解析，从而造成反序列化远程代码执行该漏洞，该漏洞主要由 ...
分类：
其他好文 时间：
2020-04-11 09:45:10
阅读次数：
73
NTP <!--缘由：最近启动一weblogic节点时发现无法连接主管节点导致启动失败，找了很久，最后发现原来是主管与受管的系统时间不一致所致--> 在Windwos中，系统时间的设置很简单，界面操作，通俗易懂，而且设置后，重启，关机都没关系。系统时间会自动保存在BIOS时钟里面，启动计算机的时候， ...
分类：
其他好文 时间：
2020-04-10 19:45:54
阅读次数：
79
