漏洞参考 https://blog.csdn.net/csacs/article/details/87122472 漏洞概述:在 WebLogic 里，攻击者利用其他rmi绕过weblogic黑名单限制，然后在将加载的内容利用readObject解析，从而造成反序列化远程代码执行该漏洞，该漏洞主要由 ...
分类：
其他好文 时间：
2020-04-11 09:45:10
阅读次数：
73
NTP <!--缘由：最近启动一weblogic节点时发现无法连接主管节点导致启动失败，找了很久，最后发现原来是主管与受管的系统时间不一致所致--> 在Windwos中，系统时间的设置很简单，界面操作，通俗易懂，而且设置后，重启，关机都没关系。系统时间会自动保存在BIOS时钟里面，启动计算机的时候， ...
分类：
其他好文 时间：
2020-04-10 19:45:54
阅读次数：
79
安装jdk注意weblogic版本及其支持的jdk版本； 卸载OpenJDK，用命令rpm -qa|grep java 和 rpm -qa|grep jdk 显示所有jdk有关的安装包，然后用命令rpm -e --nodeps filename 将文件都删除 1 rpm -qa|grep java ... ...
分类：
Web程序 时间：
2020-04-08 22:22:38
阅读次数：
130
一：weblogic简介 二：weblogic配置 三：weblogic知识点 四：weblogic应用时间 ...
分类：
编程语言 时间：
2020-04-08 14:54:07
阅读次数：
81
名称解释 代码签名是对可执行文件或脚本进行数字签名.用来确认软件的来源并保证在签名后未被修改或损坏的措施。和数字签名原理一样,只不过签名的数据是代码而已. 为什么要使用代码签名？ 在iOS出来之前,以前的主流操作系统软件随便从哪里下载都能运行,系统安全存在隐患,盗版软件,病毒入侵,静默安装等等.苹果 ...
分类：
其他好文 时间：
2020-04-08 11:34:48
阅读次数：
69
操作系统版本：rhel 7.4 Oracle 版本：oracle 12c 下载地址：https://www.oracle.com/technetwork/database/enterprise-edition/downloads/database12c-linux-download-2240591. ...
分类：
数据库 时间：
2020-03-29 12:57:41
阅读次数：
144
[TOC] 0x00 前言 Apache Commons Collections是Java中应用广泛的一个库，包括Weblogic、JBoss、WebSphere、Jenkins等知名大型Java应用。 0x01 基础知识 Transformer Transfomer是Apache Commons ...
分类：
Web程序 时间：
2020-03-26 01:07:13
阅读次数：
150
简介 该反序列化的gadget存在与coherence包中。具体可以见分析 构造chain类似于common collection的chain，可以照葫芦画瓢。 mvn 好像不能下载coherence包，很奇怪，直接下jar包就行。 反序列化的对象，通过t3发送给weblogic即可。所以，这个只是 ...
分类：
Web程序 时间：
2020-03-18 13:50:28
阅读次数：
170
传统开发模式 所有功能打包在一个War包中,基本没有外部依赖,部署在一个JEE容器(Tomcat,JBoss,WebLogic),里面包含了DAO,Service,Controller,UI等所有逻辑 优点: 开发简单,集中管理 基本不会重复开发 功能都在本地,没有分布式的管理和调用的消耗 缺点: ...
分类：
其他好文 时间：
2020-03-09 18:19:11
阅读次数：
85
[root@weblogic local]# /usr/local/mysql/bin/mysqld --defaults-file=/etc/my.cnf --basedir=/usr/local/mysql --datadir=/data/mysql -initialize2020-03-05T ...
分类：
其他好文 时间：
2020-03-09 18:16:08
阅读次数：
85
