安装 略 创建域 在部署过程中，不能用回退按钮，如果输入有误的话只能在该步设置完后重复进行设置。 Linux命令和文件（夹）名是区分大小写的。 1、进入weblogic的bin目录： #以具体安装目录为准 cd /weblogic/Oracle/Middleware/Oracle_Home/wlse ...
分类：
编程语言 时间：
2020-11-20 11:42:24
阅读次数：
5
一、环境 靶机：centos7虚拟机 ip：192.168.8.11 物理机：windows10 burp suite 二、原理 SSRF原理: 是指Web服务提供从用户指定的URL读取数据并展示功能又未对用户输入的URL进行过滤，导致攻击者可借助服务端实现访问其本无权访问的URL。 攻击者无权访问 ...
分类：
Web程序 时间：
2020-11-16 14:06:05
阅读次数：
22
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。 然而事实上， ...
分类：
编程语言 时间：
2020-11-13 12:51:08
阅读次数：
13
端口扫描 174.140端口扫描结果： 174.141端口扫描结果： Weblogic漏洞扫描 174.140的7001端口是Weblogic的端口，用Weblogic漏洞扫描工具进行扫描： 找到了管理后台，尝试了简单的口令爆破，木有成功，另外还发现了SSRF漏洞和Java反序列化漏洞，SSRF漏洞 ...
分类：
Web程序 时间：
2020-11-07 16:30:13
阅读次数：
36
转至： 吴一达 2016-11-24 原文 在利用Jenkins实现Weblogic应用自动部署的功能时，如何通过Shell 脚本自动更新Weblogic部署的应用程序呢？ 可以使用weblogic.jar包中的weblogic.Deployer这个class 。 命令如下： java weblog ...
分类：
Web程序 时间：
2020-11-07 16:14:55
阅读次数：
22
转至：https://segmentfault.com/a/1190000019059894 背景 2019年04月17日，Oracle发布新季度安全公告。该安全公告披露WebLogic服务器存在多个高危漏洞，影响多个版本多个WebLogic组件。这次我们以本次事件为例，讲解如何给WebLogic( ...
分类：
Web程序 时间：
2020-11-07 16:08:31
阅读次数：
23
原因分析：FSC指向端口不正确解决办法：停止FSC服务，weblogic服务，MicroserviceManagerPoolA2.找到Easyplan.war包3.打开web.xml文件4.修改如下端口号为：4544，保存开启FSC服务，weblogic服务，MicroserviceManagerPoolA问题解决
分类：
Web程序 时间：
2020-10-16 11:12:07
阅读次数：
35
使用ps –ef |grep weblogic命令都得先看到一堆信息，再从一堆信息里面找自己要查看的信息，是在太不方便了。
分类：
Web程序 时间：
2020-10-09 21:07:55
阅读次数：
41
win7环境下安装Weblogic12.2.1.4.0 写在前面 最近因为想复现一下weblogic的CVE-2020-2555和CVE-2020-2883漏洞，需要weblogic环境，但是vulhub上没有相应的，docker里pull下来的尝试了很久启动一直报错....无奈只能蹦跳在linux ...
唉，MD，今天部署了一个绿色版的weblogic，坑死我了，下面我来把需要的步骤说一遍，1、最开始的部署这个就不说了，然后页面上修改账号的密码这个也比较简单，可以直接百度了，下面主要说几个需要启动的东西2、有两个文件的JDK环境变量要改的，下面直接上图vim/u01/weblogic/Oracle/Middleware/user_projects/domains/wsbs_domain/bin/s
分类：
Web程序 时间：
2020-09-17 22:39:15
阅读次数：
42
