首发地址 https://blog.leapmie.com/archives/344/ 前言 weblogic的虚拟路径配置有两种: 一种是在项目下配置,即在weblogic.xml中配置,该方法配置的虚拟路径会带上项目的上下文,如项目访问路径为http://localhost:8000/myweb,则配置upload的虚拟路径地址为http://localhost:8000/myweb/upload/xxx.png,该配置方法网上随便就能搜到,不是本文重点: 另一种是不带项目上下文的,最终访问

背景:上传的图片和web应用不在同个路径里,例如web应用在D盘,上传图片1.jpg在E:\upload\img目录里,这时就需要配置虚拟路径后,才能显示图片. Tomcat和WebLogic的不同配置1.Tomcat虚拟路径配置:在tomcat下的conf/server.xml的Host节点里面增加一行配置:<Context path="/img" docBase="e:\upload\img\" reloadable="true">

几个有用的PHP.ini配置项-路径和目录 路径和目录1.include_path = string作用域:PHP_INI_ALL默认值:NULL此参数指定的路径是include().require()和fopen_with_path()等函数使用的基本路径.若存在多个目录,用分号分隔. 2.doc_root = string作用域:PHP_INI_SYSTEM默认值:NULL此参数确定提供所有PHP脚本的默认位置.非空时才生效. 3.user_dir = string作用域:PHP_INI_S

项目场景: 公司中医疗项目需要展示药品说明书的其他版本(图片或者PDF),由于其他版本文件存在Linux服务器上,由于服务器用的是weblogic, 无法直接访问文件,因此可以用weblogic的虚拟路径解决 解决的方法为:在weblogic.xml文件中配置要映射的路径为虚拟路径. <virtual-directory-mapping>             <local-path>D:/PRfcas</local-path>             <url

第一种:在应用WEB-INF文件夹下创建weblogic.xml文件,内容如下,其中<context-root>/abc</context-root>为路径上的应用名 <?xml version="1.0" encoding="ISO-8859-1"?> <weblogic-web-app> <context-root>/abc</context-root> </weblogic-web-

0x01 前言 自从上次在渗透过程中发现了波weblogic CVE-2020-2551漏洞后面又对其进行了复现,后边看到exp里有个上传webshell的功能,但是由于不清楚weblogic这个路径,不懂得weblogic上传shell的路径应该如何设置.于是,今天就去探索了一番,并做了这个小笔记. 0x02 测试过程 原本是想在本地进行这么一个探索,无奈今天docker貌似出了点小问题,毕竟我们也是个遵纪守法的好公民,可不能乱搞. 反手挂了个代理,(顺便教个小技巧,如何利用fofa批量搜索这

公司应用项目在客户部署时经常遇到此类问题,为避免实施部署时增加配置量,花了点时间找到了此问题的终极解决办法(方案二.修改org.hibernate.hql.ast.HqlLexer的源代码).在此进行记录本问题的分析解决方案. 一.问题现象描述: 1.异常信息: 'weblogic.kernel.Default (self-tuning)']… org.hibernate.QueryException: ClassNotFoundException: org.hibernate.hql.ast.

进入Weblogic安装路径下的JDK安装目录bin文件下,通过keytool工具生成密钥对(标识密钥库) 输入命令,生成密钥 keytool.exe -genkey -v -alias weblogictest -keyalg RSA -keysize 512 -keypass xiejin -dname "CN=localhost,OU=北京文件柜系统,O=北京统计局,L=北京市,ST=北京,C=CN" -validity 365 -keystore E:/weblogic_ide

java.lang.ClassCastException: com.octetstring.vde.backend.BackendRoot cannot be cast to com.octetstring.vde.backend.standard.BackendStandard at weblogic.ldap.EmbeddedLDAP.start(EmbeddedLDAP.java:273) at weblogic.t3.srvr.SubsystemRequest.run(Subsystem

1. eclipse->help->marketplace->search->weblogic 1.1安装对应eclipse版本的weblogic plugin 查看eclipse版本      help->about eclipse 此eclipse对应 kepler 1.2. 安装好weblogic plugin后,restart. 2. winodw->preference->server->runtime environments->add  

1.简介 CVE-2017-10271是weblogic wls-wsat组件的一个xml反序列化漏洞,可造成远程命令执行.更详细分析可见参考链接,本文强调在进行参考链接修复中的一些细节. 2.影响版本 OracleWebLogic Server10.3.6.0.0OracleWebLogic Server12.1.3.0.0OracleWebLogic Server12.2.1.1.0OracleWebLogic Server12.2.1.2.0 打了B25A及其之前版本的补丁都没用,需要打2

配置Domain 图形化界面: [Windows] Windows菜单 [windows] config.cmd [Unix/Linux] config.sh 命令行界面: [windows] config.cmd -mode=console [Unix/Linux] config.sh -mode=console 静默模式安装(需要使用WLST脚本)     配置一个Domain需要一个配置助手(需要提前按照 02-安装weblogic软件安装好weblogic),该配置助手实际上是一个脚本,

本次操作的内容:weblogic服务器搭建与配置服务 本次操作是主要围绕如何搭建weblogic服务器及配置服务,总共有两大步骤,可划分为六个小步骤: 选取已有环境,准备weblogic压缩包 安装weblogic 创建Weblogic域 (domain) 启动Weblogic服务 JCE配置——忽略 安装weblogic服务器 用weblogic用户,将Weblogic安装包上传到AIX服务器的/weblogic目录下. 如果安装过程中出错,可以输出日志:java -jar wls1033_g

前段时间在做一个项目开发时,需要用到weblogic.jndi.WLInitialContextFactory,所以按照以前的经验,将WebLogic.jar添加到Build Path中.可是在执行时发现报错: Exception in thread "main" java.lang.NoClassDefFoundError: weblogic/security/subject/AbstractSubject 如果将wlclient.jar也添加到路径时,会报错: Exception

启动weblogic 本例中weblogic 安装路径为:/data/weblogic/wls/wlserver_10.3/ 1. 启动nodeManager cd /data/weblogic/wls/wlserver_10.3/server/bin;   //执行 nohup sh startNodeManager.sh > nodemanager.log 2>&1 &   或者 nohup ./startNodeManager.sh & //通常情况下我们新建st

修改AdminServer为不需要输入密码的方式开启 : 安装使用的是production模式,不是开发模式,如果要后台启动Weblogic, 需要在如下DOMAIN_HOME/servers/AdminServer/下面新建security目录,并在这个目录下建立boot.properties文件,在文件中填写(注意用户名及密码后不能有空格,否则会启动报错): username=weblogic password=password 到DOMAIN_HOME/bin 下 开启nohup ./st

一.修改Console密码后,挂载的服务无法重启[解决办法] 1. 打开weblogic控制台,安全领域 --> myrealm --> 用户和组,将会看到weblogic用户,可以直接删除,也可以点击weblogic进行修改,我们点击修改,输入新的口令,保存. 2. 重新启动weblogic控制台,是不成功的,通过cmd可以看到如下提示信息. <2015-6-27 下午01时02分27秒 CST> <Notice> <WebLogicServer> <

1.首先是weblogic的安装,去官网下载,下载完成后,安装,然后还需要创建域,参考链接: https://www.cnblogs.com/xdp-gacl/p/4140683.html,创建域的https://blog.csdn.net/tl2871761577/article/details/81083359 上面两步执行完成后,还需要手动start一下: 然后在浏览器中输入网址http://localhost:7001/console/测试一下. 2.在idea中配置weblogic,参

前言    什么是ssrf SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞. 一般情况下,SSRF攻击的目标是从外网无法访问的内部系统. 举一个例子: 比如一个添加图文的功能,填入标题内容和封面图然后提交在网站前台显示,对于这个功能的图片它除了可以让你上传以外,还支持填入远程图片地址,如果你填入了远程的图片地址,则该网站会加载远程图过来进行显示,而如果程序写法不严谨或者过滤不严格,则加载图片地址的这个功能

1.安装gcc编译器 基本所有编译安装包都需要gcc编译器,而且编译安装gcc也需要一个编译器,这是一个悖论.所以,这里只能寻求rpm包安装.但是rpm包需要匹配特定的操作系统内核,所以没有一个通用的包,只能花心思去寻找了 以CentOS7.1.1503 为例,在http://vault.centos.org/中找到适合的版本对应的gcc-rpm gcc-4.8.3-9.el7.x86_64.rpm http://vault.centos.org/7.1.1503/os/x86_64/Packa