由于http访问会产生大量日志,耗去不少IO和CPU所以在生产一般是不启用的:但有时我们会想启用http访问日志,尤其是在系统上线调试的时候. weblogic的日志默认在domain_name/servers/server_name/logs目录下,其中server_name.log是对应server的启停日志,access.log是安装在该server之上的应用的的http访问日志. 这里我把应用部署在了lsAdm上,所以以lsAdm为例 到此是启用http访问日志,但是weblogic日志…

1.关闭防火墙 service iptables stop chkconfig iptables off 2.weblogic unable to get file lock问题 我的解决办法是ps -ef |grep weblogic kill -9 pid http://blog.csdn.net/msdnchina/article/details/38142563 http://blog.csdn.net/zhengqiqiqinqin/article/details/17025741 3…

通过jmx远程访问weblogic获取监控jvm的数据,要在weblogic启动的时候设置一些配置,具体如下: 在weblogic的安装目录:{weblogic_home}/wlserver_10.3/server/bin下有个文件:setWLSEnv.sh 在这个文件末尾加上如下配置: JAVA_OPTS="$JAVA_OPTS -Djava.rmi.server.hostname=10.111.131.67"JAVA_OPTIONS="${JAVA_OPTIONS} -D…

前言    什么是ssrf SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞. 一般情况下,SSRF攻击的目标是从外网无法访问的内部系统. 举一个例子: 比如一个添加图文的功能,填入标题内容和封面图然后提交在网站前台显示,对于这个功能的图片它除了可以让你上传以外,还支持填入远程图片地址,如果你填入了远程的图片地址,则该网站会加载远程图过来进行显示,而如果程序写法不严谨或者过滤不严格,则加载图片地址的这个功能…

About WebLogic WebLogic是美商Oracle的主要产品之一,系购并得来.是商业市场上主要的Java(J2EE)应用服务器软件(application server)之一,是世界上第一个成功商业化的J2EE应用服务器,目前已推出到12c(12.1.1)版.而此产品也延伸出WebLogic Portal, WebLogic Integration等企业用的中间件(但目前Oracle主要以Fusion Middleware融合中间件来取代这些WebLogic Server之外的企业…

1.跨站点脚本编制 这个安全漏洞拿cookie做文章,而且是将前端的一些弹窗方法,要么通过脚本注入,要么通过url.encode之后注入,看几个变异的版本: 版本一: cookie  从以下位置进行控制: a5d5b093-a2c1-47e5---b661c124344a"==aalertlert(15)+" 之前是将一个alert注入,现在这个软件知道了,只过滤一次,那我就拆成两个,你过滤一个,合起来还是alert.好贱啊这软件 解决处理:好吧,那我就递归处理了,没想到出现了版本二的…

用到的相关方法主要是使用openssl加jdk的keytool 进行密钥签名与管理 1.服务器登陆weblogic 用户,维护ssl工作目录cd /weblogic/sslcert/mkdir certs privateecho '100001' >serialtouch certindex.txttouch openssl.cnf2.编写opesnssl.cnf## OpenSSL configuration file## Working directorydir = .[ ca ]defau…

确认你的工程在weblogic中跑的起来,然后再结合eclipse debug配置+java debug运行模式搞个调试. 工程能跑起来没问题后,先在eclipse中,点击debug图标 然后点击Debug Configurations修改 接下来修改weblogic服务器启动脚本, 我的启动脚本存放地址:C:\Oracle\user_projects\domains\base_domain\bin\startWebLogic.cmd 在startWeblogic.cmd脚本追加一段java远程…

前言: mac系统发展速度确实很快,短短数年,mac os上已经能网银支付(中行.招行.工商.支付宝等均已全面支持mac os了),windows上的经典常用软件:qq.飞信.旺旺.有道词典.有道云笔记.迅雷.PPS影音.AcdSee,甚至微软自家的office全套都有for mac,今天下定决心把mac机上vmware里的windows 7给“打入冷宫”,准备把oracle.nexus.jboss.weblogic 这些跟java开发有端的“重量级”大家伙都放到cent os虚拟机里,日常开发…

1.抓取解压WAR包,放在相应目录下 2.登录部署,激活 http://jingyan.baidu.com/article/c74d6000650d470f6b595d72.html Linux环境中重启 开启weblogic: .找到/Oracle/Middleware/user_projects/domains/用户_domain目录, .执行nohup ./startWebLogic.sh &(nohup的作用是让weblogic启动在后台运行), .使用命令tail -f 文本文件名即可…