您好,登錄后才能下訂單哦!
weblogic利用幾個小技巧分享:
當通過反序列化獲取到服務器權限時,有時可能會需要驗證漏洞危害性,查看數據庫數據量時,需要上傳webshell或者使用后臺部署war包,可以用到以下幾個小技巧
查看config/config.xml文件,該文件中包含weblogic配置信息,例如站點部署路徑、后臺登錄用戶名密碼、端口號等
Linux下使用 cat ./config/config.xml
Windows下使用 cmd.exe /c type config\config.xml
站點路徑信息
獲取到站點路徑后,可以遠程寫webshell進入然后更加簡單的獲取服務器上信息和連接數據庫
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。