91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

weblogic利用小技巧

發布時間:2020-07-13 17:58:05 來源:網絡 閱讀:884 作者:z2pp 欄目:安全技術

weblogic利用幾個小技巧分享:

當通過反序列化獲取到服務器權限時,有時可能會需要驗證漏洞危害性,查看數據庫數據量時,需要上傳webshell或者使用后臺部署war包,可以用到以下幾個小技巧

  1. 查看config/config.xml文件,該文件中包含weblogic配置信息,例如站點部署路徑、后臺登錄用戶名密碼、端口號等
    Linux下使用 cat ./config/config.xml
    Windows下使用 cmd.exe /c type config\config.xml
    weblogic利用小技巧
    站點路徑信息
    weblogic利用小技巧

    獲取到站點路徑后,可以遠程寫webshell進入然后更加簡單的獲取服務器上信息和連接數據庫

  2. 查找weblogic后臺登錄密碼,用戶名和密碼信息放在config/config.xml中,但通常密碼都是經過加密存儲,如圖1顯示,需要配合SerializedSystemIni.dat文件進行解密,該文件位于\user_projects\domains\APPNAME\security\
    下載該文件并利用工具即可解密
    weblogic利用小技巧
    下載該文件的小技巧,可拷貝該文件到web路徑下并進行重命名后綴,例如exe等,下載到本地后進行破解
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

德令哈市| 霍林郭勒市| 武汉市| 阳曲县| 抚顺市| 吉林省| 灵宝市| 新化县| 繁昌县| 清徐县| 万山特区| 济源市| 珲春市| 上蔡县| 宣化县| 黎平县| 麻城市| 雷波县| 镇安县| 庄河市| 讷河市| 平远县| 隆回县| 唐河县| 随州市| 德江县| 镇雄县| 浦北县| 罗田县| 县级市| 莎车县| 邢台市| 昌平区| 金平| 芒康县| 盐池县| 唐河县| 穆棱市| 花垣县| 高要市| 桓台县|