一.认识Weblogic中各个机构 WebLogic是一个企业级的应用服务器,包括j2ee中的各类应用,是jsp,servlet,ejb的容器.功能强大,为了更方便的管理weblogic的各个功能,从逻辑上,将WebLogic 分割成“Domain”而存在.一个WebLogic 可以有多个Domain.在每个Domain中,也要根据不同需求,有各自的划分.先看下图  图中可以看出,一个Domain中有:machine,Server ,Cluster.它们的具体是做什么呢? 二.各个机构的作用 1…

一. 概述 SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议.TLS与SSL在传输层对网络连接进行加密. 二.作用 1)认证用户和服务器,确保数据发送到正确的客户机和服务器: 2)加密数据以防止数据中途被窃取: 3)维护数据的完整性,确保数据在传输过程中不被改变. 三.检测机制 1.检测颁发机构是否有颁发证书权限(公共颁发机构) 2.访问域名和证书中的域名…

WebLogic 中间件: 是基础软件的一大类,属于可复用软件的范畴,顾名思义,中间件属于操作系统软件与应用软件的中间,比如:JDK,框架,weblogic. weblogic与tomcat区别 : 1.weblogic支持EJB规范,全面支持出了J2EE之外的其他规范,Web Service,SSL,xml等规范. 2.完善的售后服务. 3.集群机制,支持分布式应用. 4.热部署新的web,ejb应用. 32位的weblogic不能配64位的jdk 安装 : 1.32位的11g weblogi…

前段时间再服务器上为了部署一个系统,一直存在各种问题,不过过程中倒是把weblogic的部署掌握地特别熟练,下面就一些主要步骤做个记录:1.自己用的是IDEA,所以打开项目之后需要设置src/main/java为source文件夹: 2.需要设置outputpath,存放编译完成的classes,一般在web-inf下面新建一个classes文件夹,然后指定它为outputpath: 3.将项目依赖的jar包引入到项目中,右键--open module setttings: 4.编译,有两种方法…

Weblogic 创建域 以weblogic帐号登录(与创建域目录相对应账户) cd /home/weblogic/bea/weblogic92/common/bin 执行./config.sh进入配置界面.配置步骤如下: 1.Choose between creating and extending a domain,选择Create a new WebLogic domain 2.Select Domain Source,选择Choose Weblogic Platform componen…

目录(?)[-] 1.Weblogic的集群 2.创建Weblogic集群前的规划 3.开始创建我们的Weblogic集群 1.1 创建集群的总控制端aminserver 2.2 创建集群中的节点mycluster1 mycluster2 3.3 如何启动集群 4.jdbc集群 5.把工程布署到集群环境中去 6.使用Apache与Weblogic集群整合 7.JMS集群 目录 本文转摘于:http://blog.csdn.net/liuqiwen0512/article/details/7739…

今天,我来与大家探讨一下关于weblogic的话题 在进入内网后,如图: 当我们看到7001时,我们就可以测试weblogic反序列化漏洞,如图: 证明,漏洞存在,查看一下权限,如图: 理论上,我们可以执行任意Linux命令了,但是,这样,好像不太好玩,如果非拿系统shell,怎么办?Upload,对. 那么,我们怎么使一个upload法? 具体思路如下: 1.find / -name *.jsp 2. find / -name index.jsp 3.开ssh,破解root密码 4.破解系统后…

废话不多说下面讲介绍他的具体部署web应用,应该注意哪些问题. 准备工作: Java JDK 安装及环境配置 http://jingyan.baidu.com/article/ff41162596a77912e4823716.html WebLogic 12c 安装包可以去官网下载,也可以去我的云盘下载 https://yunpan.cn/cvKmivqjrfE6C  访问密码 19e2 WebLogic12c 安装步骤请查看另一篇文章 http://blog.csdn.net/hanxuemi…

Weblogic反序列化漏洞的解决方案基于网上给的方案有两种: 第一种方案如下 使用SerialKiller替换进行序列化操作的ObjectInputStream类; 在不影响业务的情况下,临时删除掉项目里的 "org/apache/commons/collections/functors/InvokerTransformer.class"文件. ObjectInputStream类为JRE的原生类,InvokerTransformer.class为weblogic基础包中的类,对上…

Android开发行业的热度打开了Android培训领域的市场,我们会发现有很多的Android培训机构都在大势宣传自己的师资.就业情况.教学环境等 ,然而到底要选择哪个呢?令很多的人困惑.2015年,全国权威Android培训机构的排行榜出炉了,对于要参加Android培训的人,可以通过总结出的Android培训机构的优势与劣势进行选择. 千锋教育 千锋教育,一家专注于Android培训的机构,从成立以来也培育了不少的Android开发人才,通过很多企业对于千锋学员的评价,我们了解到,从千锋培…