CVE-2019-2618任意文件上传漏洞复现 漏洞介绍： 近期在内网扫描出不少CVE-2019-2618漏洞，需要复测，自己先搭个环境测试，复现下利用过程，该漏洞主要是利用了WebLogic组件中的DeploymentService接口向服务器上传文件。攻击者突破了OAM（Oracle Acces ...
分类：
Web程序 时间：
2020-06-05 15:23:38
阅读次数：
134
Linux是免费开源的操作系统，也是当下非常受欢迎的技术，而Linux运维作为此技术衍生出来的岗位，广受大家的喜欢，越来越多的人都想要学习Linux技术。那么40岁从事Linux运维合适吗?
分类：
系统相关 时间：
2020-06-02 18:32:47
阅读次数：
437
Weblogic反序列化漏洞 0x00 漏洞描述 CVE-2019-2725是一个Oracle weblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造payload来绕过。 0x01 影响范围 webl ...
分类：
Web程序 时间：
2020-06-01 20:45:19
阅读次数：
177
一个合格的Linux运维工程师就必须知道系统启动流程，不管是在面试中还是系统故障排错或多或少都会涉及到启动流程。本文参考《鸟哥的Linux私房菜》第三版在了解系统启动流程之前先了解几个概念：Linux的组成部分：Kernel+rootfs（根文件系统）+程序Kernel的功能：进程管理、内存管理、网... ...
分类：
系统相关 时间：
2020-05-31 00:53:18
阅读次数：
117
Linux中find命令用法全汇总，看完就没有不会用的！ 中琦2513 马哥Linux运维 2017-04-10 糖豆贴心提醒，本文阅读时间7分钟 Linux 查找命令是Linux系统中最重要和最常用的命令之一。查找用于根据与参数匹配的文件指定的条件来搜索和查找文件和目录列表的命令。查找可以在各种条 ...
分类：
系统相关 时间：
2020-05-23 20:36:24
阅读次数：
103
作为一名合格的 Linux 运维工程师，一定要有一套清晰、明确的解决故障思路，当问题出现时，才能迅速定位、解决问题，这里给出一个处理问题的一般思路： 重视报错提示信息：每个错误的出现，都是给出错误提示信息，一般情况下这个提示基本定位了问题的所在，因此一定要重视这个报错信息，如果对这些错误信息视而不见 ...
分类：
其他好文 时间：
2020-05-23 20:32:05
阅读次数：
301
部署环境： 1.mysql做数据存储 2.nginx默认开启80端口，用于接受用户的web请求 3.tomcat默认8080端口开启，用来接收nginx转发的web请求。 环境部署与实现。 （1）安装JDK 1. 安装依赖环境 yum -y installl gcc 2.解压jdk，并且移动到指定的 ...
分类：
编程语言 时间：
2020-05-23 10:00:35
阅读次数：
61
一、经常升级系统将软件更新到最新版本通常是任何操作系统所必需的安全预防措施。软件在更新时通常会在大到关键漏洞补丁、小到bug修复的范围内进行，很多漏洞实际上在被公布时就已经被修复了。二、自动安全更新你可以调节服务器关于自动更新的的参数。Fedora的Wiki页面上有一篇文章对自动更新进行了深入解读，文章里提到我们可以通过调整参数为安全更新会把自动更新的风险降低至最少。当然，是否选择自动更新必须由你
分类：
系统相关 时间：
2020-05-22 16:59:28
阅读次数：
84
Linux是非常热门的技术，随着应用领域不断拓展，越来越多的人都想要加入Linux行业中，当我们进入行业确定好自己发展路线之后，就是选择一个合适的Linux版本，但是对于很多人都是比较头疼的问题，Linux各个版本应用在哪些场景?为大家介绍一下。
分类：
系统相关 时间：
2020-05-18 14:10:31
阅读次数：
154
windows10 安装与配置weblogic 12c 配置jdk1.8 环境下安装 weblogic 12c https://blog.csdn.net/csdn_wangchen/article/details/100533923 ...
