学习
检测点
javaweb
Table API
图书馆座位预约
数据可视化
gee
激光
快速幂算法
替代LABVIEW
nexus
毛球修剪器方案
neo4j
度中心性
EMC
自媒体
字符打印流
中断
Cadence Allegro
Cookie
Weblogic
2024/4/12 14:26:31
Weblogic下启用Gzip压缩
一、首先,去FilterLib download | SourceForge.net网站下载tk-filters-1.0.1.zip。 二、解压这个tk-filters-1.0.1.zip压缩文件，将解压后的文件tk-filters.jar放在Ext项目的WEB-INF/lib/下。 三、打开解压后的文件夹tk-filters\conf\tk-filters.properties GZIPFilt…
MyEclipse 5.0 + WebLogic 9.2 配置详解
本文所用环境：Eclipse 3.2 MyEclipse 5.0GA WebLogic 9.2选择 WebLogic 9.2 的原因①WebLogic 8 支持的是 J2EE 1.3，也就是 Servlet 2.3 规范。若在 MyEclipse 中建立 Web Project 时选择了 J2EE 1.4[default]，在部署的时候就会出现异常&am…
使用JMX搭建WebLogic9监控软件(二)
程序实现 下面提供了部分代码的节选。 1.提供JMXWebLogicHelper作为获取连接的工具。 public class JMXWebLogicHelper implements JMXHelper { /** * 获取JMXMBeanServer连接 * * param URI * Consts.URI_XXX * param protocol * 协议 weblogic为T3 * param hostname * 主机IP…
Java学习路径（一）工具篇
一、JDK (Java Development Kit) JDK是整个Java的核心，包括了Java运行环境（Java Runtime Envirnment），一堆Java工具和Java基础的类库(rt.jar)。不论什么Java应用服务器实质都是内置了某个版本的JDK。因此掌握JDK是学好Java的第一步…
Oracle 融合中间件产品列表
一。关键的应用服务器和交易处理产品：Oracle WebLogic SuiteOracle WebLogic Application GridOracle TuxedoOracle Coherence Data GridOracle JRockit JVMOracle JRockit Mission ControlOracle JRockit Real TimeOracle WebLogic Operation ControlOracle WebLog…
WebLogic10 Domain在windows XP环境下注册自动启动服务
WebLogic10 Domain在windows XP环境下注册自动启动服务在 Weblogic10创建完domain中，与8.1不同的是domain的目录中并没有InstallService.cmd命令，weblogic并不是不能创建windows服务，只是创建服务的命令被放入了D:/bea10/wlserver_10.0/serve…
weblogic设置session超时时间
WebLogic如何设置session超时时间
1 web.xml 设置WEB应用程序描述符web.xml里的<session-timeout>元素。这个值以分钟为
单位，并覆盖weblogic.xml中的TimeoutSecs属性<session-config><session-timeout>54</session-timeout></session-…
Weblogic 常见漏洞分析与利用
0x00 前言
一直没有系统的总结过 weblogic 的漏洞，今天通过 vulhub 靶场来复现几个经典的案例。
0x01 基础知识
weblogic简介：
WebLogic 是美国 Oracle 公司出品的一个基于 JAVAEE 架构的中间件，是用于开发、集成、部署和管理大型分布式 …
下午调试的几个关于weblogic连接池的问题
1.swing应用登录提示 oracle.drive.internal异常，该异常是因为使用的9i的jdbc的jar，换成ojdbc14.jar就可以了
2.使用sql查询，通过连接池查询Oracle和jdbc直接查询Oracle，获得的某个值不对，实际为34020070012044&#…
Weblogic8.1下配置JMS的例子
Weblogic8.1下配置JMS的例子
在weblogic下面调用JMS的例子。
这个例子的主要功能是，一个Sender和一个Receiver，Sender接收用户输入的数据，Receiver打印出用户输入的数据，例子采用的是队列的方式。
示例代码如下：
S…
WebLogic8.1下配置RMI的一个例子
1.首先编写客户端和服务端以及算法的代码。代码如下：
(1)接口代码
package com.wonder.rmi;
import java.rmi.Remote;import java.rmi.RemoteException;import java.util.List;
public interface RMIOperate extends Remote { public double add(double x,doubl…
WEBLOGIC事务超时设置
系统中统计数据，由于调用统计过程，执行时间超过了weblogic设置的时间，提示如下错误： 统计数据出错!
原因：The transaction is no longer active - status: Rolling Back. [Reasonweblogic.transaction.internal.TimedO…
模拟用户登录JAAS验证模块的weblogic应用
登录JAAS验证模块的weblogic应用，有两种方法 一.直接使用weblogic本身的api进行实现 import java.io.IOException;import javax.security.auth.Subject;
import javax.security.auth.callback.CallbackHandler;
import javax.servlet.ServletException;
import jav…
64位weblogic11g安装碰到的问题和解决办法
//界面安装，一般选择这个方法就可以
java -jar wls1034_generic.jar 即可启动安装过程, 默认启动的是图形界面的安装向导.
//控制台安装，这个方法一般用在linux等没有安装桌面环境的服务器上，命令行方式的安装命令用如下方式启动:
java …
配置Weblogic应用服务的远程调试端口
配置Weblogic应用服务的远程调试端口有如下两种方式： 一. 修改domains\mydomain\bin\setDomainEnv.cmd 在set doExitFlagfalse前面加上set debugFlagtrue语句即可，这样默认的远程调试端口为8453。二. 修改domains\mydomain\bin\startWebLogic.cmd…
Weblogic服务的常用配置
成功创建Weblogic的Domain后，在user_projects\domains下就有一个domain。 下面简单说下这三个经常使用的目录： 一.bin目录 setDomainEnv.cmd：可修改或配置服务的环境信息，包括远程调试端口。 startWebLogic.cmd：工程的…
WebLogic11g-EJB部署
一.Weblogic11g部署EJB weblogic部署ejb可以通过jar、ear方式，两种部署ejb方式的步骤都是一致的。1.启动domain，并登录控制台 2.选择“部署”->“安装”，如下图所示： 3.选择ejb程序（这里以jar方式为例）&…
配置Eclipse远程调试weblogic应用的环境
一.软件环境EclipseWeblogic 二.工作原理远程调试就是允许利用 java tools 里面的jdb 程序连接远程的JAVA虚拟机，进行远程debug ，同时远程的虚拟机启动时候需要开启 debug 选项允许jdb 连接。 三.配置方法1.修改Weblogic的启动参数 目的是让weblogic的ja…
Weblogic创建Domain
打开Weblogic所在目录C:\Oracle\wlserver_10.3，进入common\bin目录下，双击执行config.cmd文件，弹出如下窗口。 点击“下一步”。 点击“下一步”。 双击“浏览”按钮，选择域的位置，在这默认，将域名改为自已…
[推荐]http://www.weblogicfans.net/ weblogic爱好者
不知道你是否还记得dev2dev.bea.com.cn，这个曾经的论坛，不知道你是否还记得这个论坛中还有一群热心的朋友，那么他们现在就在这里
http://www.weblogicfans.net/ 为什么不来看看？
先拷下来，以后再整理JNDI
WebLogic JNDI
下列部分介绍如何使用 WebLogic JNDI 编程： 使用 WebLogic JNDI 将 Java 客户端连接到单个服务器 设置 InitialContext 的 JNDI 环境属性 使用上下文查找已命名对象 使用已命名对象获取对象引用 关闭上下文 使用群集环境中的 WebLogic JNDI 使用 J…
JTA经典问答（初译版）
/*这篇JTA问答问题都很经典，回答也十分言简意赅。通过问答将XA driver与non-XA driver在分布式事务中的使用注意事项讲述的很清楚，解决了我原先的一些困惑。现把原文贴出来，希望对大家有所助益。*/1. Can I use a non-XA driver in di…
中国 WebLogic User Group 2011年北京第二次线下活动
中国 WebLogic User Group 2011年北京第二次线下活动 http://www.weblogicfans.net/node/12星期六, 07/02/2011 - 09:07 — 教主 首先感谢各位领导、各位同仁对WebLogicFans的大力支持！尤其感谢Oracle公司Ada Li为本次线下活动提供场地、提供礼品！ 值此J…
Weblogic 12c 报java.lang.ClassNotFoundException: org.springframework.aop.framework.AopConfigException
问题描述：
环境是Weblogic 12c JDK1.8
原始的报错信息如下图所示：
org.springframework.beans.factory.BeanCreationException: Error creating bean with name gap.menuService defined in class path resource [common-context.xml]: Cannot resolv…
“软件工业奥斯卡”SYS-CON 读者选择奖: Java开发
SYS-CON 媒体（www.sys-con.com)在近日揭晓了一年一度的" 读者选择奖" .这个奖项有“软件工业奥斯卡”之称.今年是第10届，有超过1.7万的SYS-CON读者参与了投票，分别评选出了在SOA、Web Services, Java 和 XML技术等领域的最佳产品、…
getRealPath
getRealPath getRealPath()方法 JSP servlet API提供了getRealPath(path)方法，返回给定虚拟路径的真实路径，如果转换错误，则返回null。 getRealPath语法定义：public java.lang.String getRealPath(java.lang.String path) 返回一个…
Weblogic8.1集群中批量启动和关闭所有服务器的脚本
启动集群的脚本：java weblogic.Admin -url AdminHost:7001 -username weblogic -password weblogic STARTCLUSTER -clustername ACluster
成功后会看到类似的信息：Starting servers in cluster ACluster: A2,A1All servers in the cluster "AC…
使用jconsole远程监控weblogic
使用JCONSOLE远程监控JVM_服务器详细配置 1、确保WLS使用Sun JDK，java-version 2、修改WLS配置文件 windows修改E:\bea\user_projects\domains\base_domainJMX\bin\setDomainEnv.cmd 添加set MEM_ARGS-Xms512m -Xmx768m -Dcom.sun.management.jmxremote -Dcom.sun.m…
LoadRunner负载测试报错（-26628/-27791）
LoadRunner负载测试报错（-26628/-27791）【转】 -26628 在Vuser脚本编译执行无误情况下，在controller中进行并发操作，并发数设为10，只通过5个，失败的报错信息是： Action.c(15): Error -26628: …
EJB应用从WebLogic到JBoss的迁移方法
摘要: 在不作任何改动的情况下，为WebLogic开发的应用无法在JBoss中部署，因为JBoss应用服务器的部署描述符有别于WebLogic的部署描述符。在本指南中，我们将通过把WebLogic部署描述符转换成JBoss部署描述符，把一个在WebLogic中开…
Thread Dump 和Java应用诊断
Thread Dump 和Java应用诊断 Thread Dump是非常有用的诊断Java应用问题的工具，每一个Java虚拟机都有及时生成显示所有线程在某一点状态的thread-dump的能力。虽然各个Java虚拟机thread dump打印输出格式上略微有一些不同，但是Thread dumps出来的信息包含…
Weblogic 两处未授权任意文件上传漏洞(CVE-2018-2894）
Weblogic 未授权任意文件上传漏洞(CVE-2018-2894）
漏洞概述:
-WebLogic 存在两个未授权访问页面分别为/ws_utc/begin.do，/ws_utc/config.do，通过该两个页面可以直接上传webshell.
漏洞版本：
weblogic 10.3.6.0，12.…
linux下weblogic12c漏洞修复打补丁基本操作
日常运维工作中我们有时需要给weblogic打补丁，补丁文件是oracle官方发布的zip包。下面均为我本地的目录结构，实际操作中以你实际的目录为准。
1、上传补丁并解压
cd /picclife/software/psu -----指定一个存放的目录 上传补丁：p30386660_1…
weblogic中使用commons-lang 出现 NoSuchMethodError错误
weblogic中使用commons-lang 出现 NoSuchMethodError错误 项目中使用了commons-lang-2.4.jar weblogic启动时预先加载了一个commons-lang的包(bea11g\modules\com.bea.core.apache.commons.lang_2.1.0.jar) 这样jar包版本出现冲突 在plan/WEB-INF下面添加weblogic.xml文件&…
WebLogic Server 12c相对JBoss EAP 6的优势
1.多数据中心部署和集群 WebLogic Server 12c内置对灾难恢复架构的支持；JBoss EAP 6只能通过比较昂贵的第三方工具实现。 WebLogic Server 12c支持高级LAN集群，对当机服务器的监测并内置通用的报警框架；JBoss EAP 6只有有限的LAN集群…
java获取Weblogic JNDI数据源
public class ReadDataSourceJNDI {private final static Map<String, String> dbconfig new HashMap<String, String>();static {Properties p new Properties();//采用类加载器加载配置文件（内容：jndiNamelocalTest）InputStr…
Weblogic10中常用Linux指令
一.Weblogic 创建域
域目录/servers/AdminServer 路径下
以weblogic帐号登录（与创建域目录相对应账户）
cd /home/weblogic/bea/weblogic92/common/bin
执行./config.sh进入配置界面。配置步骤如下：
1.Choose between creating and exten…
Weblogic SSRF【漏洞复现】
文章目录 漏洞测试注入HTTP头，利用Redis反弹shell redis不能启动问题解决 Path : vulhub/weblogic/ssrf 编译及启动测试环境
docker compose up -dWeblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi…
Tomcat、JBOSS、WebSphere、WebLogic、Apache等技术概述
Tomcat：应用也算非常广泛的web服务器，支持部分j2ee，免费，出自apache基金组织 JBoss：开源的应用服务器，比较受人喜爱，免费（文档要收费） Weblogic：应该说…
使用JNDI和 企业级JAVABEANS
一.在Tomcat中配置JNDI对象
解决方案：在servlet.xml或表示web应用程序的XML文件中创建Resource和ResourceParam元素。然后向web.xml中添加一个resource-env-ref元素。tomcat的jndi对象在conf/server.xml文件，就要在这个xml文件中配置jndi对象。例&…
weblogic11g生产模式下，启动和停止输入密码的方法
启动：
user_projects/mydomains/xxxdomain/servers/AdminServer/security/boot.properties
usernameweblogic
passwordxxxxxxxx
停止：
./stopWebLogic.sh <用户名> <密码>
Weblogic 12.1.3集群管理手册(简介)
weblogic12c在集群管理方面新增一些特性，但相关知识在oracle官网并未找到相应的中文版本，因此打算简单翻译一下Administering Clusters for Oracle WebLogic Server这个文档，希望对weblogic12.1.3版本集群方面的理解有所帮助，错误…
使用JMX搭建WebLogic9监控软件(一)
因笔者工作需要，监控多台weblogic服务器，当服务器的状态不正常时进行邮件通知。根据需求的情况，决定使用WebLogic的JMX功能。 一。WebLogic9在JMX方面的变化和新特性 WebLogic9与之前的8.1系列版本的差别很大，在9之前，…
关于执行队列和工作管理器
1.在weblogic8.1中，执行处理是在多个执行队列中进行的。根据优先级和顺序要求，不同类别的工作在不同的队列中执行以避免死锁。除了默认执行队列 weblogic.kernel.default 之外，还有一些专门用于内部管理流量的预先配置好的队列，如…
一。关键的应用服务器和交易处理产品
一。关键的应用服务器和交易处理产品：Oracle WebLogic SuiteSuite扩展了WebLogic企业版的功能，Suite包括：Oracle WebLogic Server EnterpriseOracle Application Server EnterpriseOracle Coherence EnterpriseOracle WebLogic RealTimeOracl…
应用整合中SSO的技术实现
在税务行业信息化发展的关键阶段，应用整合已经非常重要，而应用整合的表现层首先要实现的就是单点登陆（SSO，Single sign-on的缩写），以下是笔者结合南京地税进行应用整合中SSO的技术实现 。 南京地税目前有多…
Weblogic10两种修改端口的方法
一.进入控制台进行修改 1.进入控制台: http://127.0.0.1:7001/console 2.展开左边树菜单 域结构->环境->服务器-->点击AdminServer(管理) 3.修改监听端口 4.点击保存按钮 二.修改配置文件 打开$WEBLOGIC_HOME/user_projects/domains/base_do…
Servlet:action failed to preload on startup in web application 问题的解决
近日在一个weblogic 8.1的集群上遇到了部署程序后启动报Servlet:"action" failed to preload on startup in web application的问题。经过与现场人员沟通，发现是部署程序时选择的方式不对，使用的是不复制的方式，经过使用复制部署的…
关于weblogic下java.net.ProtocolException: Didn't meet stated Content-Length, wrote:
这个异常是weblogic下增加的，用于帮助确保你想显示在屏幕上的东西和实际发送的东西一致(Content Length)。WebLogic使用定制的异常类，这个异常更多的是通知而不会实际危害你的输出。这个异常的引发通常有下面两个原因：
1.当一些请求发送到浏…
关于weblogic下java.net.ProtocolException: Didn't meet stated Content-Length, wrote: 异常
这个异常是weblogic下增加的，用于帮助确保你想显示在屏幕上的东西和实际发送的东西一致(Content Length)。WebLogic使用定制的异常类，这个异常更多的是通知而不会实际危害你的输出。这个异常的引发通常有下面两个原因：
1.当一些请求发送到浏…
weblogic性能优化
下面做的介绍都是以Weblogic8.1为例的，其它版本的Weblogic可能会有些许不同 1) 设置JAVA参数 a) 编辑Weblogic Server启动脚本文件； BEA_HOME\user_projects\domains\domain-name\startWebLogic.cmd(startWebLogic.sh on Unix) BEA_HOME\user_projects\d…
Java获取IP地址:request.getRemoteAddr()
在JSP里，获取客户端的IP地址的方法是：request.getRemoteAddr() ，这种方法在大部分情况下都是有效的。但是在通过了Apache,Squid等反向代理软件就不能获取到客户端的真实IP地址了。
如果使用了反向代理软件，将http://192.168.1.…
中国 WebLogic User Group 2011年北京第一次线下活动报名
中国 WebLogic User Group 2011年北京第一次线下活动报名
2011/03/27 13:56 | 教主 | 生活琐碎 | 占个座先
2009年,为了纪念消失的BEA Dev2Dev社区,chaowang个人投资创办了”WebLogic中文爱好者社区”。在过去的2年里面,在兄弟姐妹们的帮助之下“WebLogic中文爱好者社区”慢慢…
*有关报表一 excel输出到IE中出乱码
用jsp动态输出excel文档和中文乱码问题的解决
最近在网上看到一个用java来操纵excel的open source,在weblogic上试用了一下,觉得很不错,特此向大家推荐一下。首先去http://www.andykhan.com/jexcelapi/index.html下载最新的JExcelApi,把jxl.jar置于你的classpath中。写一个ja…
Java学习从入门到精通
Java Learning Path （一）、工具篇 一、 JDK (Java Development Kit) JDK 是整个Java的核心，包括了Java运行环境（Java Runtime Envirnment），一堆Java工具和Java基础的类库(rt.jar)。不论什么Java应用服务器实…
weblogic for linux安装
一、软件安装
1. 安装前的准备工作
1.1 首先请确认您要安装的WebLogic版本所在的平台已通过了BEA的认证，完整的认证平台列表请参考 http://e-docs.bea.com/wls/certifications/certs_810/index.html
1.2 确定一个安装目录，建议该目录下至少有1个G的空…
IP 归属用 Ip2region 就够了
文章目录Ip2region 简介是什么特性支持的编程语言案例实操依赖获取IP输入流转化解析IP测试抖音、微博、小红书等各平台相继上线"
网络用户IP地址显示功能"，
境外显示
国家，
境内显示到
省市，且该功能无法关闭，IP地址为强…
我向大家推荐几个经常浏览的JAVA学习网站，如果有更好的，请留言告之！！！
转：http://www.cnblogs.com/wjun530/archive/2007/05/31/766507.html
1、java研究组织 （http://www.javaresearch.org/index.jsp）。 该网站有许多文章，涉及java的各个领域和方向。另为还有许多软件和书籍的下载， 使…
【WebLogic】WebLogic 2023年7月补丁导致JVM崩溃的解决方案
受影响版本：
Oracle WebLogic 12c（12.2.1.4.0）Oracle WebLogic 14c（14.1.1.0.0）
问题描述： Oracle官方在2023年7月发布的最新版本的OPatch（13.9.4.2.13）存在一个新出现的Bug&#…
Weblogic-wls-wsat-unserialize_CVE-2017-10271
文章目录 Weblogic < 10.3.6 wls-wsat XMLDecoder 反序列化漏洞1. 漏洞描述2. 漏洞复现2.1 环境启动2.2 漏洞扫描2.3 漏洞验证 3. 修复建议 Weblogic < 10.3.6 ‘wls-wsat’ XMLDecoder 反序列化漏洞
1. 漏洞描述
说明内容漏洞编号CVE-2017-10271漏洞名称Weblogic <…
Weblogic12.1.3集群管理手册(集群中的通信机制)
本章节描述了weblogic集群如何使用IP套接字和IP单播或组播进行通信的。
Weblogic集群中服务实例之间的通信主要使用下面两种网络策略：
IP单播或多播，服务器实例使用该技术来广播服务和心跳（表明持续的可用性）的可用性。IP套接字…
最新版本WebLogic安装、部署、调试
最新版本WebLogic安装、部署、调试WebLogic安装下载WebLogic安装包安装WebLogic配置域进入Console部署Application到WebLogic本地手动部署Application应用概览界面应用配置界面应用部署路径测试应用监视界面IDE配置自动部署应用更新部署卸载部署的应用开启远程调试WebLogic是美…
Weblogic wls9_async_response 反序列化远程命令执行漏洞（CNVD-C-2019-48814）
Weblogic wls9_async_response 反序列化远程命令执行漏洞（CNVD-C-2019-48814） 我有一千种一万种想见你的理由，却唯独少了一种见你的身份。漏洞概述:
跟该漏洞存在于wls9-async组件，这个组件主要作用是异步通讯服务，攻…
BEA正式推出WebLogic Portal 10.2
BEA正式推出WebLogic Portal 10.2
----新版本加快了富互联网应用的交付进程，改善了性能和可升级性
全球领先的企业基础架构软件公司BEA系统有限公司日前宣布，BEA WebLogicPortal 10.2正式面市。这一新版本产品增强了关键任务型企业门户功能࿰…
WebLogic DOS命令安装【针对.jar文件】
一、windows 7 DOS命令安装（cmd安装文件fmw_12.1.3.0.0_wls.jar）
JAVA_HOME:D:\Java\jdk\jdk1.8.0_151
D:\Java\jdk\jdk1.8.0_151\jre\bin>java -jar f:\download-place\BaiduNetdiskDownload\fmw_12.1.3.0.0_wls.jar 二、具体安装步骤 三、创建新的…
weblogic环境搭建
得先装了jdk才能下面的步骤
找到这个文件拖进来并解压 在disk1这个文件夹里，打开这个 等待好长一段时间 口令为8位以上数字字母符号 启动完成！
（下次启动时方法） 按照这个目录来双击启动那个文件
输入 口…
开源网站内容管理系统——OpenCms
之前给客户做了一个管理系统（专门用于客户对该地区用户在某方面的管理），项目验收已经结束。现在客户提出对所做的系统再开发出一个对应的服务网站出来。主要是为了能让客户更好的管理那个系统、为了能以最小消耗资源的方式让系统用户知道相关…
配置weblogic的connection pool和Data Source
os version:windwos2000 serverhostname:mytestdatabase:oracle 9.2.0.1port:1521table: test(a number(2))user:systempassword:oracleweblogic version: 7.0.4domain:mydomainserver:myserverport:7001WL_HOME:d:/bea/weblogic1.配置connection pool打開weblogic管理控制台[h…
基于MySQL的DAT-A应用
基于MySQL的DAT-A应用 来自：http://www.dwreview.com 作者：张玉颖 日期：2004年03月22日 浏览次数：867 数据挖掘的发展经历了相对多变的过程，这更多地源于软件设计和架构上的限制，而不是技术上的限制。大多…
最新的weblogic9.2下载地址
最新要将项目部署到SUSE linux系统上，用到了weblogic9.2，结果找了半天，也没找到linux的下载地址，现在好不容易找到，整理下，放在网上，供有需要的朋友下载使用。
http://www.oracle.com/technetw…
apache2.0.63配置代理连接weblogic923
httpd增加weblogic的代理程序，在httpd.conf最后增加如下内容LoadModule weblogic_module modules/mod_wl_20.so<VirtualHost 192.168.180.68:80> DocumentRoot "/var/www/eapdomain/" Servername 192.168.180.68:80 <IfMod…
windows2003下weblogic安装
01 安装weblogic 02 配置导向 03 网站部署
01 创建startWeblogic快捷方式 02 查看本机ip 03 url访问
url地址: http://192.168.16.37:7001/console04 网站部署 url地址: http://192.168.16.37:7001/jobfan/2010.jsp
【漏洞复现】weblogic-SSRF漏洞
感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规 文章目录 漏洞测试注入HTTP头，利用Redis反弹shell 问题解决 Path : vulhub/weblogic/ssrf 编译及启动测试环境
docker compose up -dWeblogic中存在一个SSRF漏洞࿰…
Weblogic任意文件上传漏洞（CVE-2018-2894）漏洞复现（基于vulhub）
🍬 博主介绍👨🎓 博主介绍：大家好，我是 hacker-routing ，很高兴认识大家~
✨主攻领域：【渗透领域】【应急响应】 【Java、PHP】 【VulnHub靶场复现】【面试分析】
🎉点赞➕评论➕收…
Weblogic跨域session冲突解决办法
一.现象 在WebLogic中，有两个不同域A（端口：9000）和B（端口：8000），应用CA在域A中，应用CB在域B中，进行如下操作： 1.先登录应用CA，再登录应…
程序人生--30岁，我的程序员梦想
30岁，开始实现我的程序员梦，从一个编程爱好者，从一个业余的程序员，一个水平不高的程序员，一个半道出家的程序员...... 我的经历到这里就告一段落了，五年里跳了五次槽，不知道和大家比算不算…
WebLogic配置EJB集群问题！
WebLogic配置EJB集群问题！ 集群的部署只要你会，那么在部署EJB的时候，和发布其他的war包或者其他包的方法都是一致的，没有差别，就是你只需要把EJB的jar包发布到集群中的每一个服务器实例上去。 和普通单服务唯一的区别在…
程序从weblogic迁移到tomcat时的注意事项
开发环境中，程序部署在weblogic服务器，而正式环境中需要部署在tomcat下，原本在weblogic下测好的系统，跑在tomcat中时出现如下问题：
1、tomcat console报错：Error: org.hibernate.SessionException: Sessio…
成熟的Web服务与虚幻的SOA实现
引:一些厂商说希望看到每一个人都赞成一个统一的Web服务标准集合(一系列用于定义、定位、实现以及Web服务交互的协议)。然而这看起来似乎不太可能发生。
一些厂商说希望看到每一个人都赞成一个统一的Web服务标准集合(一系列用于定义、定位、实现以及Web服务交互的协议)。然而这…
weblogic的热部署
大家在进行web开发的时候，都希望自己修改的内容在不手动编译、不重启服务的时候立即生效，这样可以极大的方便开发和调试。这个就是我今天要讲的weblogic的热部署。 一.Weblogic热部署相关配置项 Weblogic能实现热部署功能，而且有自己的热部署…
JPA：好与坏？常见问题解答
<iframe align"top" marginwidth"0" marginheight"0" src"http://www.zealware.com/46860.html" frameborder"0" width"468" scrolling"no" height"60"></iframe>问题࿱…
JMS异步消息传递实现
本文将对 JMS API 作一个概述，并通过一个运行在 Weblogic 服务器上的 web 例程来介绍如何使用 JMS API 来异步处理（发送和接收）消息。 <o:p></o:p> 异步消息传递和面向服务架构 <o:p></o:p> 在现实中，大…
最新的SPECjAppServer基准评测结果是BEA领头
当IBM一直作为SPECjAppServer2004基准的唯一提供者时，OracleDell和BEAHP/BEASun也一直在老的SPECjAppServer2002基准上互相支持。这个基准是专门为测试在一个标准的用于开发便携式、可升级的、多层的企业应用的平台中的J2EE（对应EJB2.0）而设计…
Weblogic安全漫谈(二)
前言
继本系列上篇从CVE-2015-4852入手了解T3协议的构造后，本篇继续分析开启T3反序列化魔盒后的修复与绕过。
Weblogic对于10.3.6推出了p20780171和p22248372用于修复CVE-2015-4852，在补丁详情中又提示了p21984589是它的超集，所以可以直接装…
一种基于Weblogic容器的鉴权设计
服务器对请求的鉴权可以在请求头中加Authorization之类的key，将用户名、密码保存到此key对应的value中，当然对于用户名、密码这种高机密的信息，应该对其进行加砂加密等，最简单的方法如下： String vuser_id "web…
arquillian_使用Arquillian（远程）测试OpenLiberty
arquillian听到许多好评后，我想我会尝试一下Open Liberty 。 在这篇文章中，我将讨论以下内容： 开放自由的设置 设置JDBC连接设置Arquillian 测试REST端点 安装开放自由 在撰写本文时，我正在使用Open Liberty 18.0.0.1，…
【WebLogic】Oracle发布2023年第二季度中间件安全公告
Oracle于美国时间2023年4月18日发布了Oracle WebLogic中间件产品2023年第二季度的安全公告，涉及漏洞共计 16 个。本次发布的漏洞无高危漏洞。
此外，Oracle JDK1.8 的小版本号已经分别升级到了371（Oracle JDK 8 Update 371）&#…
weblogic命令部署
1查节点健康状态
ss -tnlp|grep 1808 2安装环境变量
./home/weblogic/apps/wlserver_10.3/server/bin/setWLSEnv.sh 3环境
上下文跟：-name memtest
部署节点：-targets srv01
java进程：/home/weblogic/soft/jdk1.6.0_31/bin/java
war包源…
weblogic - BEA-000402
启动wls服务后的错误信息如下：<BEA-000402> <There are: 5 active sockets, but the maximum number of socket reader threads allowed by the configuration is: 4. You may want to alter your configuratio 错误的原因<BEA-000438> <Unable t…
JBuilder9 Weblogic8 + PostgreSQL7 How to
http://home.9812.net/linux/article/postgres/weblogic.htm
我还用不到，但是看着比较经典，收藏了！
weblogic去项目名访问
因现场应用需要，使访问weblogic的项目能够以ip加端口的方式访问。通过查资料设置方法很简单，只需要将应用包下的WEB-INFO文件夹中的weblogic.xml文件添加“<context-root>/</context-root>”即可，见下： [rootapp WEB-…
weblogic部署应用出现cannot be cast to java.util.Even
在部署weblogic12.1.3的版本中部署生产应用，部署完成后却无法启动，提示“cannot be cast to java.util.Even”，查看weblogic日志出现如下错误信息：
<Nov 22, 2016 8:41:36 PM CST> <Error> <Deployer> <BEA…
Struts应用经验（之二）
2. 把jsp放到WEB-INF后以保护JSP源代码 为了更好地保护你的JSP避免未经授权的访问和窥视， 一个好办法是将页面文件存放在Web应用的WEB-INF目录下。 通常JSP开发人员会把他们的页面文件存放在Web应用相应的子目录下。一个典型的商店应用程序的目录结构…
JMS - javax.jms.IllegalStateException in JBOSS问题之解决
在jms中的代码如下： java 代码 private void registerSubscriber(JMSTopicMetaData jmsMetaData) throws Exception { TopicConnectionFactory topicCntFact jmsMetaData .getTopicConnectionFactory(); Topic topic jmsMe…
weblogic server 12.2.1.4 的环境搭建（windows+linux）
目录一、weblogic的概述二、windows环境搭建三、linux环境搭建一、weblogic的概述
WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用…
WebLogic11g|Oracle WebLogic Server 11gR1|下载
Oracle WebLogic Server 11gR1 (10.3.1) - 安装包下载
windows安装包：http://download.oracle.com/otn/nt/middleware/11g/wls/wls1031_win32.exe
linux安装包：http://download.oracle.com/otn/linux/middleware/11g/wls/wls1031_linux32.bin
Solaris…
几种常见web 容器比较 （tomcat、 jboss 、resin、 weblogic、 websphere、 glassfish）
1. Tomcat是Apache鼎力支持的Java Web应用服务器，由于它优秀的稳定性以及丰富的文档资料，广泛的使用人群，从而在开源领域受到最广泛的青睐。- 2. Jboss作为Java EE应用服务器，它不但是Servlet容器，而且是EJB容器&#…
jBPM 流程部署文件研究
jBPM 为流程定义及其相关文件专门使用了一种打包机制，就是.par文件，似乎JBoss很喜欢这样的形式，之前还有为Hibernate提供的.har包。这个.par被称为Process Archive，故名思义，里面包含了流程需要的所有信息。
其实.par…
Weblogic 默认弱口令汇总及上传webshell
Weblogic 默认弱口令汇总及上传webgetshell
漏洞概述:
弱口令，弱口令，弱口令，重要事情说三遍。
默认弱口令：
账户密码systempasswordweblogicweblogicguestguestportaladminportaladminadminsecurityjoepasswordmarypasswords…
Java学习路径（二）书籍篇
学习一门新的知识，不可能指望只看一本，或者两本书就能够完全掌握。需要有一个循序渐进的阅读过程。我推荐Oreilly出版的Java系列书籍。 在这里我只想补充一点看法，很多人学习Java是从《Thinking in Java》这本书入手的，但是我认为…
Windows下命令行启动与关闭WebLogic的相关服务
WebLogic 的服务器类型
WebLogic提供了三种类型的服务器：
管理服务器节点服务器托管服务器
示例和关系如下图：
对应三类服务器， 就有三种启动和关闭的方式。本篇介绍使用命令行脚本的方式启动和关闭这三种类型的服务器。 关于WebLogic 的…
彻底解决Weblogic报出java.lang.OutOfMemoryError: PermGen space问题
打开域下面的bin目录(D:\Oracle\Middleware\user_projects\domains\base_domain\bin)。编辑setDomainEnv.cmd文件，将以下蓝色的地方设置内存大小改成自己需要的。 根据自已的Weblogic的实际配置，进行修改，如如下修改： 注ÿ…
EJB调用的原理分析
时间: 2003-10-25 03:45:03 标题: EJB调用的原理分析 一个远程对象至少要包括4个class文件：远程对象；远程对象的接口；实现远程接口的对象的stub；对象的skeleton这4个class文件。 在EJB中则至少要包括10个class： Be…
Linux 下命令行启动与关闭WebLogic的相关服务
WebLogic 的服务器类型
WebLogic提供了三种类型的服务器：
管理服务器节点服务器托管服务器
示例和关系如下图：
对应三类服务器， 就有三种启动和关闭的方式。本篇介绍使用命令行脚本的方式启动和关闭这三种类型的服务器。 关于WebLogic 的…
使用异步Servlet扩展AJAX应用程序
作为Web应用程序模型的AJAX的出现使服务器端的面貌发生了巨大的变化。用户对着Web页面填写表单并单击提交按钮转到下一个链接的典型Web使用模式现在正在转变为更先进的客户端JavaScript以及功能更丰富的用户界面，只要对表单进行操作，比如单击一个复选框、…
记一次weblogic反序列化到内网域控上线
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。
点点关注不迷路，每周不定时持续分享各种干货。 众亦信安，中意你啊&am…
配置WebLogic Server集群[转]
预备知识 什么是Domain和Server Domain Domain是WebLogic Server实例的基本管理单元。所谓Domain就是，由配置为Administrator Server的WebLogic Server实例管理的逻辑单元，这个单元是有所有相关资源的集合。 Server Server是一个相对独立的，为…
框架漏洞Shiroweblogicfastjson || 免杀思路
继续来讲一下我们的框架漏洞,先讲一下Shiro 1.Shiro反序列化
1.原理
Shiro的漏洞形成呢，就是因为存在了RememberMe这样的一个字段 Shiro 框架在处理 "rememberMe" 功能时使用了不安全的反序列化方法，攻击者可以构造恶意序列化数据࿰…
Oracle DBA 路途遥远
好用的Oracle DBA为什么这么难找? 这不但是很多CIO的痛，也是很多IT主管搅尽脑汁也解决不了的问题。可那么多从ORACLE培训班拿到OCP认证的人跑哪里去了呢？ 小白是一个拥有OCP证照，且对数据库本身的架构、运作原理有一定了解的数据库管理员。原…
Java正则表达式详解(下)
三、应用实例
下面我们来看看Jakarta-ORO库的一些应用实例。
3.1 日志文件处理
任务：分析一个Web服务器日志文件，确定每一个用户花在网站上的时间。在典型的BEA WebLogic日志文件中，日志记录的格式如下： 分析这个日志记录&…
9900.ed_B.Ed的完整形式是什么？
9900.ed学士：教育学士 (B.Ed: Bachelor of Education) B.Ed is an abbreviation of Bachelor of Education. It is a bachelors professional degree in education for the students who want to do under graduation to build a career in teaching. Previously, t…
WebLogic介绍
介绍
WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性…
面向服务架构(SOA)带给我们什么？(转）
什么是SOA？
面向服务架构SOA（Service-Oriented Architecture）是一种架构模型和一套设计方法学，其目的是最大限度地重用应用程序中立型的服务以提高IT适应性和效率。它可以根据需求通过网络对松散耦合的粗粒度应用组件进行分布式部…
J2EE的安全认证机制
关键字: form认证 basic认证 实现Web应用程序的安全机制是Web应用程序的设计人员和编程人员必须面对的任务。在J2EE中，Web容器支持应用程序内置的安全机制。 Web应用程序的安全机制有二种组件：认证和授权。基于J2EE的Web容器提供三种类型的认证机制&am…
linux下weblogic安装并部署项目，图文详细
1.下载weblogic 10.36安装jar包，wls1036_generic.jar，执行下图命令，前提是已经安装了jdk并配置好环境变量，可参考http://blog.csdn.net/projectno/article/details/76187128。 2.到100%时弹出安装窗口，点击Next。 …
关于Java文件路径问题
1.如何获得当前文件路径 常用： 字符串类型：System.getProperty("user.dir"); 综合： package com.zcjl.test.base; import java.io.File; public class Test { public static void main(String[] args) throws Exception { …
Weblogic9.0图解安装
初次使用Weblogic9.0图解安装初次使用Weblogic，需要对其进行域的
配置。现在我就图解说明怎样
配置
Weblogic9.0
解决 hexo yilia主题作者名字不显示问题
hexo yilia主题作者名字不显示
在yilia文件夹下，打开_config.yml 添加author等信息 hexo博客编写主要命令
hexo clean //清除数据库
hexo g //生成静态网站
hexo s //本地预览
hexo d //推到远端，将现在的文件部署到github中
【漏洞复现】weblogic-10.3.6-‘wls-wsat‘-XMLDecoder反序列化(CVE-2017-10271)
感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规 文章目录 1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现1、基础环境2、漏洞扫描nacsweblogicScanner3、漏洞验证 说明内容漏洞编号CVE-2017-10271漏洞名称Weblogic < 10.3.…
Java正则表达式详解（4）
三、应用实例
下面我们来看看Jakarta-ORO库的一些应用实例。
3.1 日志文件处理
任务：分析一个Web服务器日志文件，确定每一个用户花在网站上的时间。在典型的BEA WebLogic日志文件中，日志记录的格式如下： 分析这个日志记录&…
Link Resource2(First Job)
在线电视
http://tv.openv.com/chn_501.html 买机票
www.quna.com 上海一个旅游网站
www.tuniu.com 辽宁软件考试机构
http://www.lnitec.com/Mypages/Item-16.htm IT学习 的 网站
http://www.educity.cn/ IT学习 的 网站
http://www.ibeifeng.com/goods.php?id46 一套网…
Eclipse基础－－plugin插件安装(from: http://www.eclipseworld.org/bbs/read.php?tid=136)
Eclipse基础－－plugin插件安装(http://www.eclipseworld.org/bbs/read.php?tid136)J2ME专题 发表于 2005-9-7 1:06:00 Eclipse 是一个开放源代码的、基于 Java 的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过…
tomcat+struts2环境搭建；jboss环境搭建；weblogic搭建
下载这个 安装成功后 将文件放在这个目录下，会自动解析 访问成功 🐖只要是.action或者.do，那这个网站一定用到了struts2框架
jboss环境搭建
jdk版本要慎重选择 记录路径 安装路径C:\Program Files\Java\jre6 jdk配置 编辑PATH
;%JA…
WebLogic Server 11g (10.3.6) 和12c (12.1.1)安装步骤
WebLogic Server 12c (12.1.1) WebLogic Server 11g (10.3.6) 下载地址： http://www.oracle.com/technetwork/middleware/weblogic/downloads/wls-main-097127.html 下载Installers with Oracle WebLogic Server and Oracle Coherence:的Generic (997 MB) 得到一…
Agile PLM Weblogic 异常解决
问题描述
当流程走完时，会有一个进程扩展从受影响物件下载附件并自动上传到指定服务器上。目前该功能在某些场景下会报一个Weblogic的异常：Transaction Rolledback ; nested exception is: <br> weblogic.transaction.internal.TimedOutException…
WebLogic 9.2中文帮助网站公测中，欢迎大家访问！
WebLogic 9.2中文帮助网站公测中，欢迎大家访问！ 网站地址是： http://edocs.weblogicfans.net 欢迎大家提出宝贵意见和建议！
vsCode Markdown 导出 PDF 无法显示 Latex 公式
今天用 VSCode Markdown 写笔记导出 PDF 后发现编译时正常格式的公式导出后却无法显示出来，这是什么原因呢，上网浏览了一圈，找到了解决方法。
解决办法
1. 找到如下位置的 template.html 文件
Mac:
/Users/username/.vscode/extensions/y…
国外公司 职位及职能描述（二）
职位1：Equities Trading Systems, Java Developer Job Description:NO AGENCIES PLEASELOCAL CANDIDATES ONLYBUSINESS OVERVIEW ROLE The position is for a senior-level developer within the Client Connectivity organization. Responsibilities will include …
Weblogic-JAVA反序列化（CVE-2018-2628）
weblogic-JAVA反序列化（CVE-2018-2628）
漏洞复现-CVE-2018-2628
0x00 前言
该漏洞通过t3协议触发，可导致未授权的用户在远程服务器执行任意命令。
影响版本：
Oracle Weblogic Server 10.3.6.0Oracle Weblogic Server 12.1.3.…