当前位置： 首页 > news >正文

weblogic CVE-2018-2894 靶场攻略

news 2026/3/31 10:54:13

漏洞描述

Weblogic Web Service Test Page中⼀处任意⽂件上传漏洞，Web Service Test Page 在 "⽣产模式"下默认不开启，所以该漏洞有⼀定限制。

漏洞版本

weblogic 10.3.6.0
weblogic 12.1.3.0
weblogic 12.2.1.2
28 weblogic 12.2.1.3

环境搭建

cd vulhub-master/weblogic/CVE-2018-2894
docker-compose up -d

漏洞复现

这⾥环境后台密码是随机得，获取密码: docker-compose logs | grep password

1.设置Web服务测试开启

域结构 -> base-domain -> ⾼级 -> 启动Web服务测试页

2.点击保存 , 进⼊ config.do ⽂件进⾏设置，将⽬录设置为 ws_utc 应⽤的静态⽂件css⽬录

http://172.16.1.78:7001/ws_utc/config.do

/u01/oracle/user_projects/domains/base_domain/servers/AdminServer/tmp/_WL_internal/com.oracle.webservices.wls.ws-testclient-app-wls/4mcj4y/war/css

3.点击安全 , 点击添加

4.打开控制台, 找到对应时间戳

5.Webshell链接

时间戳_⽂件名.jsp
172.16.1.78:7001/ws_utc/css/config/keystore/1726812266887_shell.jsp

相关文章：

weblogic CVE-2018-2894 靶场攻略

漏洞描述 Weblogic Web Service Test Page中⼀处任意⽂件上传漏洞，Web Service Test Page 在 "⽣产模式"下默认不开启，所以该漏洞有⼀定限制。 漏洞版本 weblogic 10.3.6.0 weblogic 12.1.3.0 weblogic 12.2.1.2 28 weblogic 12.2.1.3 …...

编程日记 2024/9/21 23:50:39

百易云资产管理运营系统 ticket.edit.php SQL注入漏洞复现

0x01 产品简介 百易云资产管理运营系统，是专门针对企业不动产资产管理和运营需求而设计的一套综合解决方案。该系统能够覆盖资产的全生命周期管理，包括资产的登记、盘点、评估、处置等多个环节，同时提供强大的运营分析功能，帮助企业优化资产配置，提升运营效率。 0x02 漏…...

编程日记 2024/9/21 23:49:37

C++(2)进阶语法

C(2)之进阶语法 Author: Once Day Date: 2024年9月20日 一位热衷于Linux学习和开发的菜鸟，试图谱写一场冒险之旅，也许终点只是一场白日梦… 漫漫长路，有人对你微笑过嘛… 全系列文章可参考专栏: 源码分析_Once-Day的博客-CSDN博客 参考文…...

编程日记 2024/9/21 23:48:36

解决Hive乱码问题

在插入数据后，发现hive乱码 原因：Hive默认将存储表结构的元数据列编码设置为latin1，不支持中文 解决方法：在MySQL中修改对应Hive元数据列的编码 先查看mysql的所有字符集编码 1、先修改my.cnf 代码如下： vim /etc/…...

编程日记 2024/9/21 23:46:33

Streamlit：使用 Python 快速开发 Web 应用

一、简单介绍 Streamlit 是一个开源 Python 库，官网地址： https://streamlit.io/http://StreamlitStreamlit 是一个开源的 Python 框架，旨在为数据科学家和 后端工程师们提供只需几行代码即可创建动态数据应用的功能。 让没有任何前端基础…...

编程日记 2024/9/21 23:45:33

C#基础（11）函数重载

前言 前面我们已经完成了ref和out补充知识点的学习，以及函数参数相关的学习，今天便再次为函数补充一个知识点：函数重载。 函数重载是指在同一个作用域中，可以有多个同名函数，但参数列表不同。它的发展可以追溯到早期…...

编程日记 2024/9/21 23:43:30

堆栈指针寄存器SP的初值是多少？执行PUSH AX命令后，SP的值是多少？执行POP BX后，SP的值是多少？为什么答案给的是200，202，200。

欢迎来到我的技术博客！ 🎉 这里不仅有满满的编程干货和学习资源，我的某站账号也为你准备了更多实用的技术视频和知识分享。 👉 点击关注我的小破站账号，获取更多编程技巧和学习资源！ 小破站主页 例题 ST…...

编程日记 2024/9/21 23:42:27

python爬虫初体验（二）

在Python中，每个模块都有一个内置的变量 name，用于表示当前模块的名称。当一个Python文件被执行时，Python解释器会首先将该文件作为一个模块导入，并执行其中的代码。此时，__name__的值为模块的名称。 作用 模块可被导…...

编程日记 2024/9/21 23:41:25

细说渗透测试：阶段、流程、工具和自动化开源方案

不知有多少“曾梦想仗剑走天涯”的网络与信息安全从业者，是因为渗透测试的初心而步入这个行业的。不过，您是否对渗透测试及其漏洞扫描的相关概念感到既熟悉又陌生呢？您是否觉得自己还停留在从工作实践中积累的感性认识呢？下面&…...

编程日记 2024/9/21 23:38:22

redis 十大应用场景

Redis 是一个开源的内存数据结构存储系统，广泛应用于各种场景，尤其在高性能、低延迟需求的场景中。以下是 Redis 的一些典型应用场景： 1. 缓存系统 Redis 最常见的用途之一是作为缓存系统，以减少数据库访问的频率，提升…...

编程日记 2024/9/21 23:36:20

信息安全数学基础（15）欧拉定理

前言 欧拉定理是数论中的一个重要定理，它建立了模运算下指数与模的互质关系。这个定理在密码学、信息安全等领域有着广泛的应用，特别是在公钥密码体制（如RSA加密算法）中。 一、表述 设 n 是一个正整数，a 是一个与 n 互…...

编程日记 2024/9/21 23:35:19

sar(1) command

文章目录 1.简介2.格式3.选项4.示例参考文献 1.简介 sar（System Activity Report）收集、报告或保存系统活动信息。 sar 是一个用于监控和报告系统性能的命令行工具。它是 sysstat 套件的一部分，能够收集和报告各种系统活动的信息&#xff0…...

编程日记 2024/9/21 23:34:18

掌握 JavaScript 中的函数表达式

函数表达式是 javascript 中定义函数的一种方式。与函数声明不同，函数表达式可以是匿名的，并且通常用于将函数视为值的情况。在本文中，我们将探讨函数表达式、如何将函数视为值、回调函数以及函数表达式和函数声明之间的差异。 函数表达式 …...

编程日记 2024/9/21 23:33:17

OpenGL 原生库6 坐标系统

概述 为了将坐标从一个坐标系变换到另一个坐标系，我们需要用到几个变换矩阵，最重要的几个分别是模型(Model)、观察(View)、投影(Projection)三个矩阵。我们的顶点坐标起始于局部空间(Local Space)，在这里它称为局部坐标(Local Coordinate)&a…...

编程日记 2024/9/21 23:32:16

LabVIEW提高开发效率技巧----VI服务器和动态调用

VI服务器（VI Server）和动态调用是LabVIEW中的两个重要功能，可以有效提升程序的灵活性、模块化和可扩展性。通过这两者的结合，开发者可以在运行时动态加载和调用VI（虚拟仪器），实现更为复杂的应用…...

编程日记 2024/9/21 23:31:15

求1000以内所有恰好能分解成10组两个素数之和

要求 根据哥德巴赫猜想，任意一个大偶数都可以分解为两个素数之和。但许多偶数分解为两个素数之和并不是唯一的。 请编写函数fun，其功能是:求1000(不包括1000)以内的所有恰好能分解成10组两个素数之和(5109和1095被认为是同一组)的偶并依次存入数组a中并…...

编程日记 2024/9/21 23:30:14

Webpack 和 Vite 的区别

Webpack 是一种模块打包工具，主要功能是将各种资源（如 JavaScript、CSS、图片等）通过 loader 和 plugin 转换和打包成可以直接在浏览器中运行的代码。其核心思想是以代码分割、按需加载和优化资源来提升性能。 Vite 是一种新型构建工具&…...

编程日记 2024/9/21 23:27:12

C++——初步认识C++和namespace的用法

1.编程语言排行榜 我们通过排行可以看出 C在变成语言中还是占据着重要的地位 2.C在工作领域中的应用 1.PC客户端开发。⼀般是开发Windows上的桌面软件，比如WPS之类的，技术栈的话⼀般是C和 QT，QT 是⼀个跨平台的 C图形用户界面（G…...

编程日记 2024/9/21 23:24:09

LeetCode118：杨辉三角

题目链接&#xff1a;118. 杨辉三角 - 力扣&#xff08;LeetCode&#xff09; 代码如下 class Solution {public:vector<vector<int>> generate(int numRows) {vector<vector<int>> dp(numRows);vector<int> temp(numRows);for (int i 0; i &…...

编程日记 2024/9/21 23:23:08

介绍一下大模型或者多模态?

什么是大模型、多模态 大模型多模态 大模型 定义&#xff1a; 大模型&#xff0c;通常指的是在深度学习领域&#xff0c;具有大规模参数和复杂结构的模型。这些模型往往需要大量的计算资源和数据进行训练和推理。大模型因其强大的表示能力和泛化性能&#xff0c;在多个领域展现…...

编程日记 2024/9/21 23:22:07

FlexASIO：打破专业音频门槛，让普通设备也能拥有专业级ASIO体验

FlexASIO&#xff1a;打破专业音频门槛&#xff0c;让普通设备也能拥有专业级ASIO体验 【免费下载链接】FlexASIO A flexible universal ASIO driver that uses the PortAudio sound I/O library. Supports WASAPI (shared and exclusive), KS, DirectSound and MME. 项目地址…...

编程新知 2026/3/31 10:40:53

鸿蒙与Android双端蓝牙开发避坑指南：定位权限、虚拟地址与厂商SDK那些事

鸿蒙与Android双端蓝牙开发实战&#xff1a;权限策略与真实地址获取全解析 当你的应用需要同时在鸿蒙和Android设备上稳定运行蓝牙功能时&#xff0c;系统差异就像一片雷区——Android 12的权限拆分、鸿蒙4.0的虚拟地址返回、不同版本间的API兼容性&#xff0c;每个环节都可能让…...

编程新知 2026/3/31 9:46:14

CentOS 7.9 上部署 ELK 9.2.0 踩坑实录：从系统优化到证书配置的完整避坑指南

CentOS 7.9 上部署 ELK 9.2.0 实战指南&#xff1a;系统调优与安全配置全解析 在当今数据驱动的时代&#xff0c;企业日志管理已成为运维工作的核心环节。ELK Stack&#xff08;Elasticsearch、Logstash、Kibana&#xff09;作为开源日志分析解决方案的标杆&#xff0c;其9.2.0…...

编程新知 2026/3/31 9:13:57

突破内容壁垒：5大核心优势解锁知识自由

突破内容壁垒&#xff1a;5大核心优势解锁知识自由 【免费下载链接】bypass-paywalls-chrome-clean 项目地址: https://gitcode.com/GitHub_Trending/by/bypass-paywalls-chrome-clean 在信息爆炸的数字时代&#xff0c;付费墙已成为获取优质内容的主要障碍。无论是学术…...

编程新知 2026/3/31 8:57:52

进程间通信（IPC）：原理、场景与选型

在操作系统的世界里&#xff0c;进程是程序运行的基本单元&#xff0c;每个进程都拥有独立的内存空间和资源&#xff0c;彼此之间相互隔离&#xff0c;无法直接访问对方的数据。这种隔离机制保证了系统的稳定性&#xff0c;避免进程间相互干扰&#xff0c;但也带来了一个问题&a…...

编程新知 2026/3/31 8:49:49

Hunyuan-MT-7B翻译神器快速上手：手把手教你搭建多语言翻译服务

Hunyuan-MT-7B翻译神器快速上手&#xff1a;手把手教你搭建多语言翻译服务 1. 为什么选择Hunyuan-MT-7B 在当今全球化时代&#xff0c;多语言翻译需求日益增长。Hunyuan-MT-7B作为腾讯混元团队开源的70亿参数翻译模型&#xff0c;凭借其出色的性能和易用性&#xff0c;成为开…...

编程新知 2026/3/31 8:21:37

文墨共鸣惊艳效果：古风UI下实时语义相似度计算与墨韵动画演示

文墨共鸣惊艳效果&#xff1a;古风UI下实时语义相似度计算与墨韵动画演示 1. 项目概览 文墨共鸣是一个将深度学习技术与传统水墨美学完美结合的系统。它基于先进的StructBERT模型&#xff0c;能够智能分析两段文字之间的语义相似度&#xff0c;并通过优雅的古风界面直观展示结…...

编程新知 2026/3/31 7:51:25

Java学习——String 类的不可变性、底层实现（JDK1.8+）

目录 一、核心定义与设计思想 1. 核心定义 2. 核心设计思想 二、底层实现原理&#xff08;含 JDK 源码分析 / 反编译验证&#xff09; 1. JDK1.8 String 核心源码解析 2. 字符串常量池&#xff08;JDK1.8 底层&#xff09; 3. 反编译验证&#xff08;不可变性 编译器优…...

编程新知 2026/3/31 7:21:09

Simulink仿真速度太慢？试试用C Mex S函数给模型“提提速”

Simulink性能优化实战&#xff1a;用C Mex S函数突破仿真速度瓶颈 当Simulink模型运行缓慢时&#xff0c;工程师们常常陷入漫长的等待。本文将揭示如何通过C Mex S函数这一利器&#xff0c;将仿真速度提升10倍以上&#xff0c;特别适合处理复杂算法、图像处理和大规模系统仿真等…...

编程新知 2026/3/31 5:54:30

从SENet到MaskNet：聊聊推荐系统里那些‘注意力’模块，到底谁在真正帮你提效？

从SENet到MaskNet&#xff1a;动态特征加权的技术演进与实战选型指南 在推荐系统的演进历程中&#xff0c;特征交互与动态加权始终是提升模型效果的核心突破口。2017年提出的SENet&#xff08;Squeeze-and-Excitation Network&#xff09;首次将通道注意力机制引入计算机视觉领…...

编程新知 2026/3/31 4:31:15