溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

weblogic利用小技巧

發布時間:2020-07-13 17:58:05 來源:網絡 閱讀:901 作者:z2pp 欄目:安全技術

weblogic利用幾個小技巧分享:

當通過反序列化獲取到服務器權限時,有時可能會需要驗證漏洞危害性,查看數據庫數據量時,需要上傳webshell或者使用后臺部署war包,可以用到以下幾個小技巧

  1. 查看config/config.xml文件,該文件中包含weblogic配置信息,例如站點部署路徑、后臺登錄用戶名密碼、端口號等
    Linux下使用 cat ./config/config.xml
    Windows下使用 cmd.exe /c type config\config.xml
    weblogic利用小技巧
    站點路徑信息
    weblogic利用小技巧

    獲取到站點路徑后,可以遠程寫webshell進入然后更加簡單的獲取服務器上信息和連接數據庫

  2. 查找weblogic后臺登錄密碼,用戶名和密碼信息放在config/config.xml中,但通常密碼都是經過加密存儲,如圖1顯示,需要配合SerializedSystemIni.dat文件進行解密,該文件位于\user_projects\domains\APPNAME\security\
    下載該文件并利用工具即可解密
    weblogic利用小技巧
    下載該文件的小技巧,可拷貝該文件到web路徑下并進行重命名后綴,例如exe等,下載到本地后進行破解
向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女