weblogic CVE-2018-2894 靶场攻略

漏洞描述

Weblogic Web Service Test Page中⼀处任意⽂件上传漏洞，Web Service Test Page 在 "⽣产模式"下默认不开启，所以该漏洞有⼀定限制。

漏洞版本

weblogic 10.3.6.0
weblogic 12.1.3.0
weblogic 12.2.1.2
28 weblogic 12.2.1.3

环境搭建

cd vulhub-master/weblogic/CVE-2018-2894
docker-compose up -d

漏洞复现

这⾥环境后台密码是随机得，获取密码: docker-compose logs | grep password

1.设置Web服务测试开启

域结构 -> base-domain -> ⾼级 -> 启动Web服务测试页

2.点击保存 , 进⼊ config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录

http://172.16.1.78:7001/ws_utc/config.do

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

3.点击安全 , 点击添加

4.打开控制台, 找到对应时间戳

5.Webshell链接

时间戳_⽂件名.jsp
172.16.1.78:7001/ws_utc/css/config/keystore/1726812266887_shell.jsp

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/428573.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

传统美业通过小魔推短视频矩阵系统，实现逆势增长？

传统美业通过小魔推短视频矩阵系统，实现逆势增长？

许多美甲店在经营过程中常常陷入一个误区：他们认为自己缺少的是客户，但实际上，他们真正缺少的是有效的营销策略，美甲店经营者普遍面临的两大难题包括： 1. 高客户流失率： 据研究显示，约70%的顾…
阅读更多...
初识linux（2）

初识linux（2）

接着上篇的初识linux(1)来接着说没看过的可以去看看 cp指令 语法：cp [选项] 源文件或目录 目标文件或目录 功能: 复制文件或目录 说明: cp指令用于复制文件或目录，如同时指定两个以上的文件或目录，且最后的目的地是一个已经存在的目录&#…
阅读更多...
Python和C++及R相关系数数学统计学可视化和神经模型及评估指标

Python和C++及R相关系数数学统计学可视化和神经模型及评估指标

🎯要点 较少统计样本显著性评估和变量关系梳理功能磁共振成像一致性分析检测非单调关联性结构随机变量动力学相关性热图和矩阵图基因疫苗非线性变量相关性 Python相关矩阵 相关矩阵 n n n 个随机变量 X 1 , … , X n X_1, \ldots, X_n X1​,…,Xn​ 的相关矩阵…
阅读更多...
CTF流量分析题目一把梭，零基础入门到精通，收藏这一篇就够了

CTF流量分析题目一把梭，零基础入门到精通，收藏这一篇就够了

https://github.com/Arinue/CTF-NetA CTF-NetA是一款专门针对CTF比赛的网络流量分析工具，可以对常见的网络流量进行分析，快速自动获取flag。而且是有gui图形界面的，有了它即使小白也能轻松应对流量分析题目，不得不说这CTF工具太专…
阅读更多...
论文笔记：交替单模态适应的多模态表征学习

论文笔记：交替单模态适应的多模态表征学习

整理了CVPR2024 Multimodal Representation Learning by Alternating Unimodal Adaptation）论文的阅读笔记 背景MLA框架实验Q1 与之前的方法相比，MLA能否克服模态懒惰并提高多模态学习性能?Q2 MLA在面临模式缺失的挑战时表现如何?Q3 所有模块是否可以有…
阅读更多...
Java 多态（难）

Java 多态（难）

1. 即同一方法可以根据发送对象的不同而采用多种不同的行为方式。 2．一个对象的实际类型是确定的，但可以指向对象的引用的类型有很多。 举例说明：新建两个类，Person类和Student类，Student类继承Person类&#xff1a…
阅读更多...
【学习笔记】数据结构（六 ①）

【学习笔记】数据结构（六 ①）

树和二叉树 （一） 文章目录 树和二叉树 （一）6.1 树(Tree)的定义和基本术语6.2 二叉树6.2.1 二叉树的定义1、斜树2、满二叉树3、完全二叉树4、二叉排序树5、平衡二叉树（AVL树）6、红黑树 6.2.2 二叉树的性质6.…
阅读更多...
Linux启动流程，0,1,2进程，init进程，idle进程，内核态到用户态的kernel_execve（一）

Linux启动流程，0,1,2进程，init进程，idle进程，内核态到用户态的kernel_execve（一）

？是，如果定义了，就按Makefile的，如果如下make编译时，就按如下 linux内核入口 进程0在用户空间看不到，因为他是内核进程 进程2就是守护进程，维护内涵运转的 一生二，二生三&#xff…
阅读更多...
Redis中Hash(哈希)类型的基本操作

Redis中Hash(哈希)类型的基本操作

文章目录 一、 哈希简介二、常用命令hsethgethexistshdelhkeyshvalshgetallhmgethlenhsetnxhincrbyhincrbyfloathstrlen 三、命令小结四、哈希内部编码方式五、典型应用场景六、 字符串，序列化，哈希对比 一、 哈希简介 几乎所有的主流编程语言都提供了哈…
阅读更多...
CANopen开源库canfestival的移植

CANopen开源库canfestival的移植

本文记录将CANopen开源库CANfestival移植到GD32F470单片机的过程。CANopen协议理解请参考博客：CANopen协议的理解-CSDN博客 CANfestival开源库下载链接 CSDN链接： https://download.csdn.net/download/heqiunong/89774627 官网链接：https:/…
阅读更多...
智能BI项目第五期

智能BI项目第五期

本期主要内容 系统问题分析异步化业务流程分析线程池讲解（入门 原理 实战）系统异步化改造开发 1.系统问题分析 当系统面临大量用户请求时，我们后端的 AI 处理能力有限，例如服务器的内存、CPU、网络带宽等资源有限&#xff0c…
阅读更多...
基于微信小程序的游泳馆管理系统--论文源码调试讲解

基于微信小程序的游泳馆管理系统--论文源码调试讲解

2 关键技术介绍 2.1 SSM框架 开发信息管理系统的主流框架是SSM（Spring Spring MVC MyBatis），SSM框架web层使用Spring MVC框架，使传输前后端数据变得简单；对于业务层使用Spring作为轻量级控制反转和面向切面的容器框…
阅读更多...
redis分布式锁（看门枸机制）

redis分布式锁（看门枸机制）

分布式锁确保在同一时间只有一个节点能获得对共享资源的独占访问权限&#xff0c;从而解决并发访问问题。 Redisson锁(简称看门狗) 它可以实现锁的延长&#xff0c;确保某个线程执行完才能让其他线程进行抢锁操作 引入看门狗机制后 如何使用&#xff1f; 1、引入依赖包 <…
阅读更多...
Java数据结构专栏介绍

Java数据结构专栏介绍

专栏导读 在软件工程的世界里&#xff0c;数据结构是构建高效、可靠程序的基石。"Java数据结构"专栏致力于为Java开发者提供一个全面、深入的学习平台&#xff0c;帮助他们掌握各种数据结构的原理、实现及其在Java中的应用。通过这个专栏&#xff0c;读者将能够提升…
阅读更多...
【第34章】Spring Cloud之SkyWalking分布式日志

【第34章】Spring Cloud之SkyWalking分布式日志

文章目录 前言一、准备1. 引入依赖 二、日志配置1. 打印追踪ID2. gRPC 导出 三、完整日志配置四、日志展示1. 前端2. 后端 总结 前言 前面已经完成了请求的链路追踪&#xff0c;这里我们通过SkyWalking来处理分布式日志&#xff1b; 场景描述&#xff1a;我们有三个服务消费者…
阅读更多...
Hive企业级调优[3]—— Explain 查看执行计划

Hive企业级调优[3]—— Explain 查看执行计划

Explain 查看执行计划 Explain 执行计划概述 EXPLAIN 命令呈现的执行计划由一系列 Stage 组成。这些 Stage 之间存在依赖关系&#xff0c;每一个 Stage 可能对应一个 MapReduce Job 或者一个文件系统的操作等。如果某 Stage 对应了一个 MapReduce Job&#xff0c;则该 Job 在 …
阅读更多...
OpenHarmony（鸿蒙南向开发）——小型系统内核（LiteOS-A）【内核通信机制】下

OpenHarmony（鸿蒙南向开发）——小型系统内核（LiteOS-A）【内核通信机制】下

往期知识点记录&#xff1a; 鸿蒙&#xff08;HarmonyOS&#xff09;应用层开发&#xff08;北向&#xff09;知识点汇总 鸿蒙&#xff08;OpenHarmony&#xff09;南向开发保姆级知识点汇总~ 子系统开发内核 轻量系统内核&#xff08;LiteOS-M&#xff09; 轻量系统内核&#…
阅读更多...
微信支付开发-后台统计工厂实现

微信支付开发-后台统计工厂实现

一、数据库设计图 二、后端统计工厂逻辑 1、统计父抽象类 a、StatisticsHandle.php 2、统计工厂通道类 a、StatisticsFactory.php 3、查询实现类 a、答题统计(Answer.php) 三、后端统计工厂代码实现 1、统计父抽象类(StatisticsHandle.php) <?php /*** 统计父抽象类* Use…
阅读更多...
VirtualBox 7.1.0 发布下载 - 开源跨平台虚拟化软件

VirtualBox 7.1.0 发布下载 - 开源跨平台虚拟化软件

VirtualBox 7.1.0 (macOS, Linux, Windows) - 开源跨平台虚拟化软件 Oracle VM VirtualBox 7 请访问原文链接&#xff1a;https://sysin.org/blog/virtualbox-7/&#xff0c;查看最新版。原创作品&#xff0c;转载请保留出处。 作者主页&#xff1a;sysin.org 2024 年 9 月 …
阅读更多...
Redis面试真题总结（三）

Redis面试真题总结（三）

文章收录在网站&#xff1a;http://hardyfish.top/ 文章收录在网站&#xff1a;http://hardyfish.top/ 文章收录在网站&#xff1a;http://hardyfish.top/ 文章收录在网站&#xff1a;http://hardyfish.top/ 什么是缓存雪崩&#xff1f;该如何解决&#xff1f; 缓存雪崩是指…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023