weblogic弱口令漏洞使用vulhhb复现靶场路径jieya\vulhub-master\weblogic\weak_password第一次启动靶场要初始化需要些时间启动环境之后访问后台地址http://ip:7001/console可以使用burp进行弱口令爆破本环境输⼊weblogic:Oracle123即可登录后台对其getshell连接选择上传文件用上期做的wra包无脑下一步即可部署成功后尝试访问用蚁剑进行连接2.使用goby对其进行扫描可以看到有很多漏洞 在goby中可进行简单的测试3复现thinkphp 5.x命令执行漏洞使用vulfocus启动任意代码执⾏index.php?sindex/think\app/invokefunctionfunctioncall_user_func_arrayvars[0]systemvars[1][]环境中也有教程发现命令执行漏洞对其getshell?php eval($_POST[4]);?直接修改成功写入用蚁剑连接
10期 weblogic弱口令漏洞
发布时间：2026/5/27 11:23:39
weblogic弱口令漏洞使用vulhhb复现靶场路径jieya\vulhub-master\weblogic\weak_password第一次启动靶场要初始化需要些时间启动环境之后访问后台地址http://ip:7001/console可以使用burp进行弱口令爆破本环境输⼊weblogic:Oracle123即可登录后台对其getshell连接选择上传文件用上期做的wra包无脑下一步即可部署成功后尝试访问用蚁剑进行连接2.使用goby对其进行扫描可以看到有很多漏洞 在goby中可进行简单的测试3复现thinkphp 5.x命令执行漏洞使用vulfocus启动任意代码执⾏index.php?sindex/think\app/invokefunctionfunctioncall_user_func_arrayvars[0]systemvars[1][]环境中也有教程发现命令执行漏洞对其getshell?php eval($_POST[4]);?直接修改成功写入用蚁剑连接
相关文章
终极指南：10个JavaScript ES6解构赋值与展开运算符核心概念详解
终极指南：10个JavaScript ES6解构赋值与展开运算符核心概念详解 【免费下载链接】practical-modern-javascript 🏊 Dive into ES6 and the future of JavaScript 项目地址: https://gitcode.com/gh_mirrors/pr/practical-modern-javascript JavaS…
网盘直链解析终极指南：三步告别限速烦恼，拥抱高速下载新时代
网盘直链解析终极指南：三步告别限速烦恼，拥抱高速下载新时代 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 ，支持 百度网盘 / 阿里云盘 / 中…
零基础玩转Qwen3-TTS-Tokenizer-12Hz：5分钟搞定音频压缩与高保真重建
零基础玩转Qwen3-TTS-Tokenizer-12Hz：5分钟搞定音频压缩与高保真重建 你是不是经常遇到这样的烦恼：想用AI处理一段语音，结果发现音频文件太大，上传要等半天？或者想训练一个语音模型，但加载音频数据又慢又占…
从虚拟机热迁移看EVPN Type 2路由：如何让业务在数据中心间无缝漂移？
数据中心间虚拟机热迁移的底层网络奥秘：EVPN Type 2路由实战解析当一台运行关键业务的虚拟机需要在不同物理服务器间无缝迁移时，网络层面的即时响应能力直接决定了业务中断时间。传统集中式网关架构下，虚拟机跨数据中心迁移往往伴随数秒的通信…
Unity UGUI不规则高度列表终极方案：ScrollViewEx组件详解与避坑指南
Unity UGUI不规则高度列表终极方案：ScrollViewEx组件详解与避坑指南在Unity游戏开发中，UGUI列表的性能优化一直是开发者面临的挑战。当列表项数量庞大且高度不一时，传统的ScrollView组件往往会导致严重的性能问题。ScrollViewEx作为一款专为不…
SARscape实战：手把手教你处理.hgt格式SRTM DEM，解决干涉处理报错难题
SARscape实战：从.hgt到可用DEM的完整解决方案在雷达干涉测量领域，DEM数据的质量直接影响着最终结果的精度。许多研究者在处理SRTM数据时，常常遇到.hgt格式文件无法被SARscape正确识别的问题。本文将深入剖析.hgt文件的特性，对比不…
组合图像检索（CIR）新突破：FISD基准与多轮评估框架实战解析
1. 项目概述与核心挑战 组合图像检索（Composed Image Retrieval, CIR）这个领域，最近几年随着视觉-语言预训练模型（如CLIP、BLIP）的爆发式发展，热度一直居高不下。简单来说，它的任务就是…
远程结对编程实战指南：工具链、沟通策略与高效协作方法论
1. 远程结对编程：从物理共享到数字协作的范式转变疫情之前，提到结对编程，我脑海里浮现的画面总是两个开发者挤在一台显示器前，共享一个键盘和鼠标，空气中弥漫着咖啡和激烈讨论的味道。一个人是“驾驶员”，负…
AI智能体设计：从全能幻想转向约束驱动的高成功率实践
1. 从“全能超人”到“专业工匠”：AI智能体的设计哲学 最近和几个团队聊他们正在构建的AI智能体项目，发现一个挺有意思的共性现象：大家一开始都希望造一个“全能管家”。想象很美好——丢给它一个模糊的指令，比如“帮我优化一下这…
大模型核心加速器：KV Cache 如何将 O(n²) 计算复杂度降至 O(n)？
KV Cache 是大模型自回归生成任务的关键优化技术，通过“空间换时间”策略缓存历史 Key 和 Value 向量，将推理复杂度从 O(n) 降至 O(n)。文章阐述了语义缓存与前缀精确匹配两种核心范式，深入分析了 KV Cache 的技术底层原理、工程化应用及规模…
物流系统如何打通信息孤岛？哲盟软件系统：一键打通内外部数据壁垒
在数字化转型加速的今天，物流企业面临的最大痛点之一就是信息孤岛——ERP、电商平台、智能硬件、OMS/TMS/WMS等系统各自为政，数据无法自由流转，导致人工操作繁琐、效率低下、出错率高。特别是在跨境物流领域，亚马逊、Shopee、TikT…
Windows Defender终极恢复指南：5种强力方法解决禁用问题
Windows Defender终极恢复指南：5种强力方法解决禁用问题 【免费下载链接】no-defender A slightly more fun way to disable windows defender firewall. (through the WSC api) 项目地址: https://gitcode.com/GitHub_Trending/no/no-defender 当你的Windo…
施工现场安全事故预警准确率达94.6%？——解密某央企AI Agent边缘计算部署架构与3个月落地实录
更多请点击： https://codechina.net 第一章：施工现场安全事故预警准确率达94.6%？——解密某央企AI Agent边缘计算部署架构与3个月落地实录 在华北某大型地铁盾构施工现场，一套轻量化AI Agent系统于2024年Q2完成全栈部署ÿ…
附录 B：术语表
本术语表面向“从 MM 到 HMM”专栏阅读过程中的快速查阅。它不是内核 API 手册，而是把文章中反复出现的概念放到同一张地图上：先给出直观含义，再说明它在 Linux MM/HMM 语境里的作用。建议阅读方式： 初读专栏时，把它当…
Midjourney渐变美学的神经渲染原理（附RGB-HSV-LCH三空间渐变映射对照表·行业首曝）
更多请点击： https://kaifayun.com 第一章：Midjourney渐变美学的神经渲染原理（附RGB-HSV-LCH三空间渐变映射对照表行业首曝） Midjourney 的渐变美学并非传统插值实现，而是由其隐式神经渲染器（Implicit Neu…
MPC-BE：基于DirectShow架构的专业级开源媒体播放解决方案
MPC-BE：基于DirectShow架构的专业级开源媒体播放解决方案 【免费下载链接】MPC-BE MPC-BE – универсальный проигрыватель аудио и видеофайлов для операционной системы Windows. 项目地址:…
如何快速计算3D模型体积和重量：STL-Volume-Model-Calculator终极指南
如何快速计算3D模型体积和重量：STL-Volume-Model-Calculator终极指南 【免费下载链接】STL-Volume-Model-Calculator STL Volume Model Calculator Python 项目地址: https://gitcode.com/gh_mirrors/st/STL-Volume-Model-Calculator 你是否曾经为3D打印项目…
通过Taotoken CLI工具一键配置团队开发环境与模型密钥
通过Taotoken CLI工具一键配置团队开发环境与模型密钥 1. CLI工具安装与基本使用 Taotoken提供的CLI工具可通过npm全局安装或直接使用npx运行。对于需要频繁使用CLI的团队，推荐全局安装： npm install -g taotoken/taotoken对于临时使用或项目级配置&a…