首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Weblogic SSRF漏洞

    1.漏洞描述 weblogic中存在SSRF漏洞,利用该漏洞可以发送任意HTTP请求,进而攻击内网中redis、fastcgi等脆弱组件。.../ssrf文件夹 docker-compose up –d下载weblogic漏洞环境 访问Weblogic http://192.168.42.145:7001/console/login/LoginForm.jsp...等待一会,成功反弹shell 查看redis容器的/etc/crontab,命令被成功写到crontab中 7.修复方案 方法一: 删除uddiexplorer文件夹 限制uddiexplorer应用只能内网访问...方法二: 将SearchPublicRegistries.jsp直接删除 方法三: Weblogic服务端请求伪造漏洞出现在uddi组件(所以安装Weblogic时如果没有选择uddi组件那么就不会有该漏洞...方法三采用的是改后辍的方式,修复步骤如下: 1)将weblogic安装目录下的wlserver_10.3/server/lib/uddiexplorer.war做好备份; 2)将weblogic

    1.1K40

    应用域名改造-https证书部分

    应用部分的改造 证书放在tomcat上 1 使用keytool制作临时证书 2 tomcat的server.xml开放SSL访问 背景 项目有两个模块要放公网上,并且需要采用https安全加密的方式。...域名由局方提供,我们负责应用层面的改造。 证书放在负载均衡交换机上 ? 证书由交换机生成。 应用部分的改造 仅仅在Host节点下 增加虚拟路径 <Context path="" docBase=".....---- 证书放在tomcat上 我们的组网图,在<em>应用</em>的server前面有 DP的负载均衡交换机,在这里仅仅让交换机做转发,不负责https部分,仅仅是分发到tomcat的https ?...通过-keystore参数 这个证书仅仅是不受信任的证书,如果商用,请购买证书,提供<em>域名</em>和企业许可证。...注意: 如果访问不到,请确认防火墙是否开放了8443端口的访问权限 集成同事在交换机上修改了配置,开放了HTTPS的访问方式,然后直接访问<em>域名</em>就可以访问首页了

    85810

    【DNS 解析】中文域名·场景应用

    DNS 解析用户实践征文 https://cloud.tencent.com/document/product/855/73680 由于多数内容都被写完了,故投稿一篇【中文域名】场景应用。...纯中文域名如 新闻.中国 或半 中文 中国.cn 都是由punycode编码转换的到的地址,属于idn域名(国际化域名)。 但由于特殊性出现了常见的问题,如搜索不收录,邮件不支持等。...故此诞生了纯英文的伴生 ·中文的场景应用解决办法。 首先购买纯英文的通用域名确保域名可靠性。...随便找一个punycode编码转换的网站 https://myssl.com/punycode.html (wgpro.com是我的域名 前面随便写个中文就当自己是 二级中文域名用吧 如 中国.com.cn...但是优点比纯定义的idn 中文域名好,可以绑邮件可以加搜索。 用途如一个站 绑定多域名 例下 原来 down.wgpro.com 还能在绑个下载.wgpro.com 顺手又不累

    12.5K40

    tomcat weblogic 对比

    BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。...weblogic是j2ee的应用服务器(application server),包括ejb ,jsp,servlet,jms等等,全能型的。...不过Tomcat配合jboss和apache可以实现j2ee应用服务器功能   一般来说考虑stucts等架构tomcat就可以了,但如果考虑EJB的话,WebLogic是比较好的选择。   ...WebLogic Server凭借其出色的群集技术,拥有处理关键Web应用系统问题所需的性能、可扩展性和高可用性。   ...这是其它Web应用系统所不具备的 所以,在扩展性方面WebLogic是远远超越了Tomcat。   费用上:   Tomcat开源免费。   WebLogic不开源不免费。

    2.8K10

    Weblogic相关漏洞复现

    欢迎关注我的公众号《壳中之魂》,观看更多网安文章 弱口令 版本:全版本 常见账号密码搭配 system:password weblogic:weblogic admin:secruity joe:password...: 搜集了市面上绝大部分weblogic解密方式,整理了7种解密weblogic的方法及响应工具。...WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css 之所以设置这个目录,是因为这个目录为ws_utc应用的静态文件...直接用idea打开,项目是用java1.6写的,实测1.8也是可以跑,不过要配置一下,而且会报一些错,注释掉一些改掉一些即可 将项目导入到idea后新建运行配置,选择应用程序,选择主要类,然后再程序参数写入执行的命令...//WEB-INF/weblogic.xml

    2.5K50

    Weblogic性能优化(图解)

    分类:Weblogic (2034) (1) 若是觉得对您有一丢丢的帮助,烦请顶一下哦,激励我码出更多的帖子,^_^谢谢!...Connections Enabled”选项 点掉勾选项后,应用程序关闭逻辑连接后,物理连接将返回到连接缓冲池并可由该应用程序或其他应用程序重复使用。...2、应用性能优化: 点击部署成功的应用进入详情配置页面,配置参数说明: 1)Servlet 重新加载检查(秒): -1 2)单线程 Servlet 缓冲池大小: 5 3)JSP 页检查(秒): 改为-...1 具体配置如下图所示: 3、Weblogic下TCP连接数的调整 进入weblogic控制台,点击左边选项树中的servers选项 点击servers下的服务列表中的服务 点击“Tuning...************************* 关于更多Weblogic的资料,欢迎大家给我连接地址。

    1.9K10
    领券