今天测试一个站,JSP环境为weblogic,系统存在弱口令weblogic/weblogic 登陆后台不会拿shell,网上搜索的也是基于8.0中文版的,我这个是10.0英文版的,方法不太一样,经过研究还是拿下了,方法共享给大家吧。下面的将以截图的形式来演示:
第一步,锁定并编辑配置文件 第二步:选择域下面的deployments,然后右侧的安装 第三步:选择右侧的上传文件 第四步:选择war文件,点击next 第五步:上传完成以后选中你上传的文件,点击下一步 第六步:选中作为应用程序安装 第七步:直接点击finish即可 第八步:应用我们的更改。 第九步:选用我们安装的应用,点击start即可。 最后就是在URL后面输入你的应用名称就可以访问了,希望可以帮助兄弟们。 文章转自旧博客,最近有朋友问我文章地址,现直接转到新博客,方便朋友们学习。 原文地址:http://back.waitalone.cn/post/WebLogicV10.0.html |
-
上一篇: 如何利用注射技术攻击邮件服务器 - 网站安全
下一篇: Github上寻找敏感信息技巧分享 - 网站安全 - 自学
还没有人抢沙发呢~