往后每周會(huì)堅(jiān)持做漏洞復(fù)現(xiàn)玄呛，環(huán)境采取P神的vulhub盅称。
測(cè)試環(huán)境：
WebLogic Server 版本: 10.3.6.0 （11g）
jdk版本：1.6
測(cè)試步驟：
1虎忌、通過弱口令進(jìn)后臺(tái)佑惠，本測(cè)試環(huán)境弱口令為：
- weblogic
- Oracle@123
weblogic 常用弱口令可以參考：https://cirt.net/passwords?criteria=weblogic
2嘹履、weblogic后臺(tái)訪問地址為：http://ip:7001/console/login/LoginForm.jsp (默認(rèn)端口是7001，要根據(jù)實(shí)際開放端口進(jìn)行訪問)
image.png
3轴脐、輸入賬號(hào)名调卑、密碼登錄之后進(jìn)入后臺(tái)管理界面-【部署】-【安裝】
image.png
4、在安裝頁(yè)面點(diǎn)擊上載文件大咱。
image.png
5恬涧、然后選擇制作好的 war包，點(diǎn)擊下一步碴巾。
image.png
6溯捆、war包制作方法：
準(zhǔn)備一個(gè)大馬文件：xxx.jsp
將其壓縮為 test.zip
-
然后重命名為 test.war
test即為部署成功大馬存放的目錄。
7厦瓢、一直下一步提揍，這里注意點(diǎn)擊的是上邊的下一步，不要點(diǎn)錯(cuò)了旷痕。
image.png
8碳锈、然后點(diǎn)擊完成-保存顽冶。
image.png
image.png
image.png
9欺抗、訪問大馬文件
image.png
image.png
