最近小R 搭建了个weblogic,  因为之前在公司找系统漏洞的时候,发现了这个漏洞,所以为了特地专门搭建了个10.3.6.0版本. 漏洞编号: CVE-2017-10271 漏洞的描述:就是weblogic 的WLS组件中存在了CVE-2017-10271远程代码的执行漏洞,可以构造请求运行weblogic中间件的主机来进行攻击.此外,还可以利用此漏洞来进行挖矿. 1. 环境就自己去官网搭建吧.  要10.3.6.0这个版本哦 2. 目前发现就是这个页面存在漏洞. 3. 通过Burpsuit

Weblogic 集群搭建 Oracle的Weblogic分开发者版本和生产版本,有32位和64位.一般生产版本的weblogic是64位的,安装文件是一个大小为1G多的jar包.去oracle官网上下载64版weblogic.这里使用的版本是weblogic11g,版本号是10.3.6,文件名为“wls1036_generic.jar”.安装weblogic前要确认已安装好jdk(如果安装的是64位weblogic则需要64位版本的jdk).目前,weblogic可免费使用,需要oracle的

今天小R又学会了一个工具的使用,而且这个工具很强大很强大. 待会介绍. 一.需要的试验环境: 一台宿主机,虚拟机(kali+window2008或其他版本的windows)  1.宿主机需要的工具:BT(burpsuite) 2.虚拟机kali:CobaltStrike 工具(我用的是3.8版本),由于这个工具容易被百度云和谐我就步发百度云链接了.可以找我要:QQ1356187559 3.windows server2008  :搭建一个weblogic环境(这里就不介绍搭建了,网上有) 二.实

1.创建用户useradd weblogic;创建用户成功linux系统会自动创建一个和用户名相同的分组,并将该用户分到改组中.并会在/home路径下创建一个和用户名相同的路径,比如我们创建的weblogic. 注:当然,你也可以通过groupadd -g GID groupname(GID代表创建组的ID,一般大于500),然后useradd –d userhome –g GID username(userhome 代表用户的主目录,GID 为前一步创建的组ID)创建用户并将用户分到相应的组里

10.3.6版本的weblogic需要补丁到10.3.6.0.171017(2017年10月份的补丁,Java 反序列化漏洞升级),oracle官方建议至少打上2017年10月份补丁. 一.查看版本 1.用下面命令重配环境变量D:\Oracle\Middleware\wlserver_10.3\server\binsetWLSEnv.cmd 1.1.查看weblogic version D:\Oracle\Middleware\utils\bsu>java weblogic.version We

之前已经学习过 利用JAX-RS快速开发RESTful 服务,当时是jboss环境,如果原封不动的迁移到weblogic 10.x 版本,会杯具的发现应用启动失败,需要做些小调整: 项目结构如下: 需要在原来的Rest Service(本文中是MyService.java)外,再包装一层,创建一个Application的子类,本例中是 MyApplication.java,代码如下: package yjmyzz.service; import java.util.HashSet; import

weblogic 10.3.5重置密码   热度1,609 ℃  时间:2013-12-26 10:26  分类:middleware  评论数:0 条 0    weblogic默认验证密码机制:如果输入错误超过5次,即使后面输入正确,也会报密码错误(这点相当坑爹啊!)    不过正好实践了下如何重置10.3.5版本的密码重置,密码验证主要是通过security/DefaultAuthenticatorInit.Ldift 来验证,更新完之后删除domain下的 ldap目录里的缓存文件.  

1.我使用的Hadoop2.0-cdh4.3.0,相应hive配套版本号hive-0.10.0-cdh4.3.0.    2.改动hive/conf下hive-site.xml文件,无则创建hive-site.xml,在底部加入�例如以下内容: [html] view plaincopy <?xml version="1.0" encoding="UTF-8"?> <?xml-stylesheet type="text/xsl"

MiniProfiler.3.0.10 用于MVC4.0中可以显示执行时间,但是不能显示SQL语句,怎么解决?

Visual Assist X 10.6.1830.0 常用快捷键 1.Alt + G: 在定义与声明之间互跳. 2.Alt + O: 在.h与.cpp之间互跳.(O是字母O,不是数字零) 3.Alt + Shift + Q:鼠标定位到函数名上,若是在h文件中,按此快捷键会弹出右键菜单,里面有个选项--创建定义:若是在cpp文件中,则按此快捷键会弹出右键菜单,里面有一个选项--创建声明. 这在定义好接口之后,再来写实现时,配合Alt+O是非常快捷的.当然,这种情况下,鼠标右击与Alt+O配合会更

你们知道LTE Cat.1到Cat.10 那Cat.0呢? https://network.pconline.com.cn/638/6389637_all.html#content_page_3 1大背景:再不知道Cat.x是啥玩意就真out了 写在前面 本期<干货铺>选这一题材的直接原因是最近我发的一篇名为<基于华为三载波方案 全球最快4G进中国!>的新闻报道,大意就是香港HKT使用华为三载波聚合方案成功打破LTE-A商用的速率纪录,达到Cat.9下行450Mbps,然后突然意识

ThinkPHP5.0框架开发--第10章 TP5.0验证器 第10章 TP5.0验证器 ======================================= 今日学习 1.验证器 1) 控制器中使用验证器 // 实例化验证器类 $validate=new Validate( [ "username"=>"require|length:6,12", "password"=>"require|confirm:repa

一.功能简介 把一个字符串转换成整数 二.linux c库函数实现 /*** *long atol(char *nptr) - Convert string to long * *Purpose: * Converts ASCII string pointed to by nptr to binary. * Overflow is not detected. * *Entry: * nptr = ptr to string to convert * *Exit: * return long in

which ldconfig sudo ln -sf libhiredis.so.0.10 libhiredis.so.0

一.安装前准备 1.解决linux中文乱码问题 修改/etc/sysconfig/i18n文件 #LANG="en_US.UTF-8"#SUPPORTED="en_US.UTF-8:en_US:en"#SYSFONT="latarcyrheb-sun16" 改为 LANG="zh_CN.GB18030"LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"SUPPORTED=

一WebLogic简介 webserver是用来构建网站的必要软件.可用来解析.发布网页等功能,它是用纯java开发的.weblogic本来不是由bea发明的,是它从别人手中买过来,然后再加工扩展.BEA已经被Oracle收购,目前Weblogic最新版本为Oracle Weblogic Server 12c(12.1.1).其他J2EE Application Server还有IBM的websphere.Sun的Glassfish.resin等.Apache Tomcat也是常用的Servle

一.  集群 ·集群易于管理.灵活的负载平衡.较强的安全机制 ·配置前的规划 操作系统 硬件配置 角色 windows IP: 192.168.1.101:7001 AdminServer windows IP: 192.168.1.101:80 Proxy_Server windows IP: 192.168.1.101:7003 new_ManagedServer_1 windows IP: 192.168.1.101:7004 new_ManagedServer_2 ·新建域 注:1.启动

1,参考博文 Win7x64+VS2012+OpenCV2.4.3+CMake2.8.10+TBB41重编译OpenCV [OpenCV入门教程之七] 玩转OpenCV源代码:生成OpenCV工程解决方案与OpenCV源码编译 VS2010重编译OpenCV2.4.9 用于调试源代码 opencv在vs2012下重编译详细教程——解决按f11进入不了源代码 感谢前人的帮助,自己使用的软件版本和各博主的不完全一致,不同的软件版本重编译,配置方法并不一致,因此要兼听则明.在操作过程中肯定会出现和博客

1,iOS10 新增的privacy settings iOS10添加了新的权限控制范围 如果你尝试访问这些隐私数据时得到如下错误: > This app has crashed because it attempted to access privacy-sensitive > data without a usage description. The app's Info.plist must contain > an NSCameraUsageDescription key wit

折腾了4天,终于可以部署了: 1,lib下面的包: antlr-2.7.7.jarasm-5.0.2.jarasm-commons-5.0.2.jarasm-tree-5.0.2.jarc3p0-0.9.5.jarc3p0-oracle-thin-extras-0.9.5.jarcom.springsource.net.sf.cglib-2.2.0.jarcom.springsource.org.aopalliance-1.0.0.jarcom.springsource.org.aspectj.