weblogic利用幾個小技巧分享:
當通過反序列化獲取到服務器權限時,有時可能會需要驗證漏洞危害性,查看數據庫數據量時,需要上傳webshell或者使用后臺部署war包,可以用到以下幾個小技巧
查看config/config.xml文件,該文件中包含weblogic配置信息,例如站點部署路徑、后臺登錄用戶名密碼、端口號等
Linux下使用 cat ./config/config.xml
Windows下使用 cmd.exe /c type config\config.xml
站點路徑信息
獲取到站點路徑后,可以遠程寫webshell進入然后更加簡單的獲取服務器上信息和連接數據庫
另外有需要云服務器可以了解下創新互聯scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
當前標題:weblogic利用小技巧-創新互聯
URL地址:http://www.2m8n56k.cn/article22/gjhcc.html
成都網站建設公司_創新互聯,為您提供手機網站建設、服務器托管、品牌網站制作、網站導航、企業建站、App開發
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:[email protected]。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯