一.简介 WebLogic是美国Oracle公司出品的一个application server,确切的说是一个基于JAVAEE架构的中间件,WebLogic是用于开发.集成.部署和管理大型分布式Web应用.网络应用和数据库应用的Java应用服务器.将Java的动态功能和JavaEnterprise标准的安全性引入大型网络应用的开发.集成.部署和管理之中. WebLogic是美商oracle的主要产品之一,系并购BEA得来.是商业市场上主要的Java(J2EE)应用服务器软件(applicatio

1.下载jdk和weblogic安装介质 一般的搭配是jdk1.5+weblogic92.jdk1.6+weblogic11g(weblogic10.3.6) jdk历史版本下载链接:http://www.oracle.com/technetwork/java/javase/archive-139210.html jdk安装详见http://www.cnblogs.com/lsdb/p/6511907.html weblogic下载链接:http://www.oracle.com/technet

1.在线安装插件 1.1安装Oracle Weblogic Servers Tools oeop是添加的软件仓库的名字,随便写主要是方便记. 仓库链接:http://www.oracle.com/technetwork/developer-tools/eclipse/downloads/index.html 页面如下图所示,上边的包是带了Weblogic的Eclipse,下边的链接是仓库链接注意对应的Eclipse版本. 在插件列表中选择自己需要的安装,我们这里只需要weblogic插件 等待下

Docker容器安装weblogic详细教程 前提:已经安装后Docker,并且能正常使用 (1)获取镜像:  docker pull ismaleiva90/weblogic12 docker pull #获取镜像ismaleiva90/weblogic #weblogic的镜像,后面没有指定镜像版本就会获取默认的 latest版本 (2)生成并启动容器:docker run -d -p 49163:7001 -p 49164:7002 -p 49165:5556 ismaleiva90/we

隐藏版本号,如同大多数中间件都是取消Server头的发送:weblogic而言其默认就是不发送Server头的(即下边的“发送服务器标头”默认就是没钩选的). 写此教程的原因,一是以防Server头被钩选时不懂到哪改,二是现实中发现部份扫描器会根据X-Powered-By头部推断出weblogic版本号而X-Powered-By默认是发送的 1.确认已禁止发送server头 1.1登录控制台选择服务器 1.2确认“发送服务器标头”项未钩选(weblogic默认就是未钩选) 如果有钩选则取消钩选然

找到weblogic下的/common/bin目录,/home/weblogic/Oracle/Middleware/wlserver_10.3/common/bin ./config.sh -mode=console(用控制台模式安装) (1)选择"创建新的Weblogic域",输入"1",按回车: (2)一般情况直接回车就行: (3)根据自己需要来选择模板,这里选的是第一个: (4)给domain命名: (5)设置domain域的目录,可以用默认的也可以自己设置

weblogic扩展domain有两种扩展,一是机器上已有要扩展的domain只是在其内增加受管服务器,二是机器上没有domain要新建domain然后增加受管服务器 一.机器上已有要扩展的domain增加受管服务器 这种情况和最开始没有受管服务器时,创建受管服务器一样操作就可以了.同一cluster应用会自动部署上去不需要再单独在其上部署应用. 第一步:登录控制台,添加好受管服务器 第二步:登录主机,到domain里配置好各受管服务器的boot.properties文件 第三步:启动各添加的受

1.简介 CVE-2017-10271是weblogic wls-wsat组件的一个xml反序列化漏洞,可造成远程命令执行.更详细分析可见参考链接,本文强调在进行参考链接修复中的一些细节. 2.影响版本 OracleWebLogic Server10.3.6.0.0OracleWebLogic Server12.1.3.0.0OracleWebLogic Server12.2.1.1.0OracleWebLogic Server12.2.1.2.0 打了B25A及其之前版本的补丁都没用,需要打2

weblogic在启用https时一样会报同WebSphere那样的一SSL类漏洞,中间件修复这些漏洞原理上来说是一样的,只是在具体操作上有着较大的区别. 1. weblogic禁用SSLv3算法 编缉$DOMAIN_HOME/bin目录下的setDomainEnv.sh,找到"JAVA_OPTIONS="处,对于10.3.6.x及之后的版本在其后追加: -Djava.net.preferIPv4Stack= 对于10.3.6.x之前的版本则追加(这两个是有些区别的,上边是限定SSL的

1.查看软件版本号 cd /weblogic/bea/wlserver_10.3/server/lib java -cp weblogic.jar weblogic.version 说明:版本号后边的时间不是安装的时间,应该是weblogic编译的时间. 2.查看软件版本号+补丁版本 cd /weblogic/bea/utils/bsu ./bsu.sh -view -verbose -status=applied -prod_dir=/weblogic/bea/wlserver_10.3/ 说

我们有一个安装好的weblogic,我们想再装一个weblogic或者想把weblogic装到别的目录去,最直接的做法是从头装一个. 但是从头装一个是比较费时费力的,尤其是打补丁环节和创domain环节:如果我们能将当前已有weblogic复制过去使用那是再好不过的事. 事实上复制使用确实是可行的,不过weblogic配置文件中使用了绝对路径,在复制到不同目录后需要做相应修改. 这里我们以安装目录由/weblogic改为/weblogic11g为例 1.修改domain的bin目录下的各.sh文

一.服务端请求伪造漏洞 服务端请求伪造(Server-Side Request Forgery),是指Web服务提供从用户指定的URL读取数据并展示功能又未对用户输入的URL进行过滤,导致攻击者可借助服务端实现访问其本无权访问的URL. 攻击者无权访问的URL主要是内网,而对于不是Web服务的其他端口反回的一般是端口对应的服务的banner信息,所以SSRF的一大利用是探测内网端口开放信息.(所以SSRF归类为信息泄漏类型) Weblogic服务端请求伪造漏洞出现在uddi组件(所以安装Webl

说明: 其实Weblogic是允许直接以文件夹形式发布项目的,WAR包和文件夹发部的效果没有什么区别. 对于Eclipse项目,导出的WAR包其实确实只是项目下的WebContent文件夹中的内容,所以以文件夹形式发部时选择的目录不是项目文件夹而是其下的WebContent. 部署的应用的访问路径是:所部署的server监听的ip+其监听端口+部署时配置的上下文根(默认是所在文件夹名或WAR包名). 如我部在lsAdm上,访问URL为:http://192.168.220.128:9000/Ba

1.创建domain [ls@ls ~]$ cd /weblogic/wlserver_10.3/common/bin/ #进入创建文件所在目录 [ls@ls bin]$ ./config.sh #执行创建脚本 Unable to instantiate GUI, defaulting to console mode. <------------------- Fusion Middleware Configuration Wizard ------------------> Welcome:

在 weblogic 都配置好了之后.就能够部署项目了. 部署项目的时候,能够大体分为两个步骤: 1,创建缓冲池: 2,配置数据源. 先启动 weblogicserver.进入weblogic 的主页,http://localhost:7001/console/,一般刚開始 账号和password都是 weblogic; 点击 JDBC 的 " 连接缓冲池 ",開始创建缓冲池: 点击 " 继续 ",到这时.缓冲池  就已经配置好了,接下来是 配置程序连接的数据源:

一.WebLogic的介绍    WebLogic是美国bea公司出品的一个application server,确切的说是一个基于Javaee架构的中间件,纯java开发的,最新版本WebLogic Server 9.0是迄今为止发布的最卓越的BEA应用服务器.BEA WebLogic是用于开发.集成.部署和管理大型分布式Web应用.网络应用和数据库应用的Java应用服务器.将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的开发.集成.部署和管理之中.完全遵循J

目录(?)[-] 1.Weblogic的集群 2.创建Weblogic集群前的规划 3.开始创建我们的Weblogic集群 1.1 创建集群的总控制端aminserver 2.2 创建集群中的节点mycluster1 mycluster2 3.3 如何启动集群 4.jdbc集群 5.把工程布署到集群环境中去 6.使用Apache与Weblogic集群整合 7.JMS集群 目录 本文转摘于:http://blog.csdn.net/liuqiwen0512/article/details/7739

原文链接:http://www.cnblogs.com/HondaHsu/p/4267972.html 一.Weblogic的集群 还记得我们在第五天教程中讲到的关于Tomcat的集群吗? 两个tomcat做node即tomcat1, tomcat2,使用Apache HttpServer做请求派发. 现在看看WebLogic的集群吧,其实也差不多. 区别在于: Tomcat的集群的实现为两个物理上不同的tomcat,分别就是两个node,没有总控端,没有任何控制台可言(只有通过比较简陋的htt

http://wenku.baidu.com/link?url=yCLXoDpK7AMdy1_TgGXDncY42Bz6ptdaNq58GdicFWqyI5i-fCvui6mFuIYDt6jkqSiYzVQoF_u26EPGRZQY8godg7vgNEMRN4phJUmauam 1.如何在开发模式,每次运行都要输入用户名和密码,那么有没有通过配置文件进行设置呢,答案是有,方法如下: 在文件夹security中创建帐户文件boot.properties,使用文件编辑器打开boot.properti

1.创建用户useradd weblogic;创建用户成功linux系统会自动创建一个和用户名相同的分组,并将该用户分到改组中.并会在/home路径下创建一个和用户名相同的路径,比如我们创建的weblogic. 注:当然,你也可以通过groupadd -g GID groupname(GID代表创建组的ID,一般大于500),然后useradd –d userhome –g GID username(userhome 代表用户的主目录,GID 为前一步创建的组ID)创建用户并将用户分到相应的组里