P6Spy是一个框架，它可以无缝地拦截和记录数据库活动，而无需更改现有应用程序的代码。一般我们使用的比较多的是使用p6spy打印我们最后执行的sql语句。常用的数据框架也会自带打印sql的功能，比如jpa,mybatis等，但是一般都会有缺陷，比如打印的sql是不带执行参数拼接的sql，这种sql不完整，不具有直接可执行性。所以，p6spy就派上用场了。常见集成p6spy的方式是在资源目录下新增spy.properties配置文件，然后通过驱动装载。这种方式已经非常简单易用了，但是还有更简单的方式，通过spring boot autoconfig的特性，可以做到自动装配。博主已经封装了一个自动装配的spring boot starter项目并已开源，地址如下：
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
最近因为换工作的原因导致博客停更好久，感觉再不写点什么就要废掉了_(:з」∠*)_
p6spy是一个开源项目，通常使用它来跟踪数据库操作，查看程序运行过程中执行的sql语句。展示效果如下：
影响版本 WebLogic 10.3.6.0.0 WebLogic 12.1.3.0.0 WebLogic 12.2.1.3.0 WebLogic 12.2.1.4.0 WebLogic 14.1.1
迫于目前现有的weblogic工具没怎么更新、payloay jdk适用版本等问题，所以基于superman18、sp4zcmd等项目，写一个weblogic工具，工具运行版本要求jdk 8，支持漏洞检测、命令执行、内存马注入、密码解密等（深信服深蓝实验室天威战队强力驱动）。
之前看了SHIRO-721这个漏洞，然后这个漏洞和SHIRO-550有些关联，在SHIRO-550的利用方式中又看到了利用ysoserial中的JRMP exploit，然后又想起了RMI、JNDI、LDAP、JMX、JMS这些词。这些东西也看到了几次，也看过对应的文章，但把他们联想在一起时这些概念又好像交叉了一样容易混淆。网上的一些资料也比较零散与混乱，所以即使以前看过，没有放在一起看的话很容易混淆。下面是对RMI、JNDI、LDAP、JRMP、JMX、JMS一些资料的整理。
JNDI的专业解释，大家自行去网络搜索吧，这里就不啰嗦了。 单纯从使用角度看，可以简称把它看成一个key-value的“哈希资源”容器。给定一个string类型的key，可以把任何类型的value，放入这个容器（通过bind/rebind方法）；其它地方需要使用该资源时，根据key就能取出该资源（通过lookup方法） JNDI使用示例： package jmyang.weblogic; /** * Title:JNDI示例(WebLogic环境) * Description:
Title:JNDI示例(WebLogic环境)
Description:
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
大家好，又见面了，我是你们的朋友全栈君。 EJB 学习笔记 1、ejb 基础知识 （1） 无状态会话bean 不保存客户机的会话状态 优点：使用小量的实例即可满足大量的客户。每个实例都没
大家好，我是ABC_123。前两期分享了《第14篇：Struts2框架下Log4j2漏洞检测方法分析与总结》、《第15篇：内网横向中windows各端口远程登录哈希传递的方法总结》，本期讲解一个Weblogic拿权限案例。
WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
javax.naming.NoInitialContextException: Cannot instantiate class: weblogic.jndi.WLInitialContextFactory [Root exception is java.lang.ClassNotFoundException: weblogic.jndi.WLInitialContextFactory] 将WebLogic.jar添加到Add to library中。可是在执行时发现报错： 一：不自动识别jar为cla
WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
- Weblogic JNDI远程代码执行漏洞（CVE-2021-2109） -
在写完《Java中RMI、JNDI、LADP、JRMP、JMX、JMS那些事儿（上）》的时候，又看到一个包含RMI-IIOP的议题，在16年Blackhat JNDI注入议题中也提到了这个协议的利用，当时想着没太看到或听说有多少关于IIOP的漏洞（可能事实真的如此吧，在下面Weblogic RMI-IIOP部分或许能感受到)，所以那篇文章写作过程中也没去看之前那个16年议题IIOP相关部分。网上没怎么看到有关于IIOP或RMI-IIOP的分析文章，这篇文章来感受下。
大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说EJB的简单介绍和使用[通俗易懂],希望能够帮助大家进步!!!
背景 项目用的weblogic，每次改了java或者xml文件等，都需要重新部署项目并启动容器才可以生效，且不支持热部署，导致开发效率低。 发现问题 配置了junit后，发现会报一些找不到上下文，找不到数据源等错误。 问题解决 原来是项目中的jndi配置的内容用的是weblogic容器的jndi。而weblogic是和数据源进行配置绑定好了，这就导致单元测试在脱离应用服务器的环境下无法启用 因此单元测试的DB连接配置修改成，用于跟weblogic解耦合 <bean id="ppcbDs" cla
Shiro反序列化漏洞虽然出现很多年了，但是在平时的攻防比赛与红队评估项目中还是能遇到。主站也许遇不到Shiro漏洞，但是主站边缘域名、全资子公司的子域名、边缘资产、微信公众号、微信小程序啥的，总能找到。现在遇到的shiro反序列化漏洞也是越来越难了，好多都是别人搞不定的。搞不定的原因要么是key比较偏门，要么是过不了waf防护，要么就是找不到可用的利用链，导致没办法拿权限。
在不久前Oracle官方发布的10月重要补丁更新公告(Oracle Critical Patch Update Advisory - October 2018)中发布了五个基于T3协议的WebLogic远程高危漏洞（CVE-2018-3191、CVE-2018-3197、CVE-2018-3201、CVE-2018-3245、CVE-2018-3252），CVSS 3.0 Base Score均为9.8分，版本涉及：10.3.6.0, 12.1.3.0, 12.2.1.3,本文将针对其中影响较大的CVE-2018-3191进行复现与分析,并在流量端进行追溯。
EJB：EJB(Enterprise JavaBeans)--J2EE核心组件,EJB并不是一个产品。它是Java服务器端服务框架的规范，软件厂商根据它来实现EJB服务器。
接上回继续，项目开发好以后，通常要在多个环境部署，象我们公司多达5种环境：本机环境(local)、(开发小组内自测的)开发环境(dev)、(提供给测试团队的)测试环境(test)、预发布环境(pre)、正式生产环境(prod)，每种环境都有各自的配置参数，比如：数据库连接、远程调用的ws地址等等。如果每个环境build前手动修改这些参数，显然太不fashion. maven早就考虑到了这些问题，看下面的pom片段： 1 <profiles> 2 <profile> 3
CVE-2021-2109，攻击者可通过LDAP协议方式实现JNDI注入攻击，加载远程CodeBase下的恶意类，最后达到远程代码执行。该漏洞利用需要身份验证。
Weblogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JavaEE架构的中间件，Weblogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。
Shiro550漏洞原理是Shiro框架提供了一种记住密码(Rememberme)的功能，用户登录成功后会生成经过加密的Cookie值，对Remembe的Cookie进行AES解密、Base64解密后再反序列化，就导致了反序列化RCE漏洞 。 Shiro<1.2.4版本，其使用的密钥为固定密钥Shiro550kPH+bIxk5D2deZiIxcaaaA==，这就更容易导致RCE漏洞
在将后台数据传回前台的时候直接传输date属性的变量不进行格式化就会产生这种情况。 若是使用的是jsp则可以使用专门进行格式化的JSTL标签。 <%@ taglib prefix="fmt" uri="http://java.sun.com/jsp/jstl/fmt" %> 因为是国际化标签库所以不止可以进行日期格式化还可以实现国际化等功能，但现在使用他的情况只使用过它的日期格式化功能 <fmt:formateDate>
最近项目中需要用到SimpleDateFormat 格式化日期，但是因为对日期格式的不熟练多花了十分钟左右的时间在日期格式化上面，所以趁着周末外面下着大雨闲着无聊整理一下日期格式问题。
想必程序员在开发过程中，遇到日期转化肯定避免不了的。它让人爱恨不已，而有些又记不住，每次遇到都得问度娘。我最近在开发过程中亦是如此。
2020年1月15日,Oracle发布了一系列的安全补丁,其中Oracle WebLogic Server产品有高危漏洞,漏洞编号CVE-2020-2551,CVSS评分9.8分,漏洞利用难度低,可基于IIOP协议执行远程代码。
java提供了预定义的日期格式，预定义的日期格式可以满足绝大多数的场景需要。 格式化日期需要两步： 1、通过DateFormat.getDateInstance() 获取一个DateFormat对象。 2、调用DateFormat对象的format方法返回一个String类型的日期。 话不多说看代码：
本文讲解了 Java 中常用类 SimpleDateFormat 的语法、使用说明和应用场景，并给出了样例代码。
http://localhost:7001/console/console.portal
0x00 - About Jolokia Jolokia 是一个通过 HTTP 的 JMX 连接器，提供了类 RESTful 的操作方式，可以通过 POST JSON 的方式访问和修改 JMX 属性、执行 JMX 操作、搜索 MBean、列出 MBean 的 Meta-data 等。 Jolokia 支持提供了多种 Agents，包括 WAR Agent、OSGi Agent、JVM Agent 或者 Mule Agent。其中 WAR Agent 支持了多种 Web Server： JBoss 4.
在进行日期处理时，我们有时会遇到ValueError: Could not interpret input day的错误。这个错误通常是由于输入的日期格式不正确或无法解释导致的。 在本篇文章中，我们将介绍这个错误的可能原因，并提供一些解决方案来避免或修复这个错误。
完整日期时间格式 (long date + long time) dddd, MMMM dd, yyyy HH:mm:ss g 一般格式 (short date + short time) MM/dd/yyyy HH:mm G 一般格式 (short date + long time) MM/dd/yyyy HH:mm:ss m,M 月日格式 MMMM dd s 适中日期时间格式 yyyy-MM-dd HH:mm:ss t 精简时间格式 HH:mm T 详细时间格式 HH:mm:ss.
Excel表中日期格式其实是数值，有时候需要原样转成文本，有时候也要将文本转成日期。
JNDI的主要作用是作为一种服务定位机制，能够将用户抽象出来的服务名称映射到具体的服务实现对象。就好像一个电话簿，用户知道了联系人的名字（服务名称），电话簿可以帮助找到该联系人的电话号码（服务对象）。
该漏洞是由wls9_async_response组件导致，在反序列化处理输入信息时存在缺陷，攻击者可以发送精心构造的恶意 HTTP 请求，未授权的情况下远程执行命令。部分版本WebLogic中默认包含的wls9_async_response包，主要是为WebLogic Server提供异步通讯服务。
Select UNIX_TIMESTAMP(‘2006-11-04 12:23:00’);
在使用Python进行日期处理时，有时候会遇到ValueError: day is out of range for month错误。这个错误通常是因为使用了错误的日期，导致月份和日期不匹配。下面介绍一些解决这个问题的方法。
在做一个导入的需求时，测试导入模板，无论导入模板里的日期设置成何种日期格式到代码中都会提示有不正确的格式化数据，加断点调试发现，导入的日期如：Excel表格中是2022/5/26，断点看到的却是26-5月-2022。
WebLogic是美商Oracle的主要产品之一，系购并得来。是商业市场上主要的Java（J2EE）应用服务器软件（application server）之一，是世界上第一个成功商业化的J2EE应用服务器，目前已推出到12c（12.1.1）版。而此产品也延伸出WebLogic Portal, WebLogic Integration等企业用的中间件（但目前Oracle主要以Fusion Middleware融合中间件来取代这些WebLogic Server之外的企业包），以及OEPE（Oracle Enterprise Pack for Eclipse）开发工具。
在com.fasterxml.jackson.databind.ObjectMapper设置相应属性
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
