WebLogic的命令行管理工具weblogic.Admin学习笔记

complayer complayer 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 2.7k累计阅读 2.8k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄25年
关注
原创 最新推荐文章于 2026-06-28 16:37:55 发布 2.7k 阅读 AI 写同款· GEO 优化 ›
WebLogic密码管理实战：从原理到自动化脚本的完整指南 在企业级Java应用架构中，中间件的安全配置是系统稳定运行的基石。密码管理作为访问控制的核心机制，其原理涉及加密存储、认证流程与密钥轮换等关键技术。通过规范的密码管理，可以有效防范未授权访问和数据泄露风险，保障业务连续性。在Oracle WebLogic Server等主流中间件环境中，密码管理涵盖控制台管理员、JDBC数据源、Node Manager等多个关键组件，需要遵循严格的修改流程。本文以WebLogic密码修改为具体场景，深入解析其文件存储机制，并提供基于WLST工具的自动化脚本方案，帮助运维人员 阅读详情
这是我在blog.163.com上写的文章。
http://brooks.wang.blog.163.com/blog/static/242226212007720102148913/ 
标签
#weblogic #工具 #2010
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
从Weblogic反序列化到域控沦陷：红队实战攻击链深度剖析 反序列化漏洞是Web安全领域的常见高危漏洞，其原理在于应用程序在反序列化不可信数据时，未进行充分校验，导致攻击者能够注入恶意对象并执行任意代码。这种漏洞的技术价值在于它往往能绕过常规的输入过滤，直接实现远程代码执行，成为攻击者突破边界、获取初始立足点的利器。在实战攻防中，反序列化漏洞常被用于攻击Java应用服务器，例如Weblogic。攻击者利用此类漏洞获取Webshell后，攻击链便进入内网横向移动阶段。通过信息收集、凭证窃取、传递哈希等技术，攻击者可以逐步渗透内网，最终目标直指域控制器。本文以一次完整的 阅读详情

相关推荐

红日靶场实战：从Weblogic漏洞到域控黄金票据的内网渗透全解析

内网渗透是网络安全攻防演练的核心环节，其本质在于攻击者突破边界后，在企业内部网络中进行横向移动和权限提升，最终控制关键资产。这一过程深刻依赖于对漏洞利用、隧道技术、凭据窃取和权限维持等基础技术的综合运用。从技术原理上看，攻击链通常遵循外部突破、内网侦察、横向移动、域渗透和权限持久化的递进逻辑，其中Kerberos认证协议中的黄金票据（Golden Ticket）因其能伪造任意域用户身份，成为实现持久化控制的终极手段。在工程实践中，诸如Weblogic反序列化、Pass-the-Hash、Mimikatz、B

351

weblogic.Admin

通过命令行远程方式来连接weblogic服务完成监控和管理weblogic--weblogic自身提供多种途径的监控管理方式，下面就简单介绍，主要对命令行方式做一个详细的总结1、采用图形化方式console控制台来进行管理，通过浏览器输入地址/console就可访问，需要管理员用户名和口令；2、采用jrockit自己提供的监控调试工具；>首先激活管理服务，在执行java项加入-Xmanagemen

folin的专栏 8894

SSRF与Redis未授权访问组合攻击：原理、复现与防御实战

服务器端请求伪造（SSRF）是一种常见的安全漏洞，它允许攻击者诱使服务器向内部或外部资源发起任意请求，从而绕过网络边界限制。其原理在于应用程序未对用户输入的URL进行严格的协议、IP和端口校验，导致服务器成为攻击者的代理跳板。在安全工程实践中，SSRF常被用于内网探测和信息窃取，技术价值在于揭示了外部应用与内部服务间信任链的脆弱性。当SSRF与Redis未授权访问漏洞结合时，攻击场景便从单纯的信息泄露升级为严重的远程代码执行。Redis作为高性能内存数据库，默认配置下缺乏认证机制，攻击者可通过其持久化功能向

weixin_30699955的博客 394

weblogic.Admin 初见

    由于生产系统上需要对WebLogic Server的内存使用情况以及线程情况进行监控，通过weblogic console的话非常费劲并且结果也不容易保 存。所以需要通过脚本的方法来获取，此时便可以weblogic.Admin大显身手了。    weblogic.Admin实用工具是一种命令行界面，可以用于管理、配置和监视 WebLogic Server。    w

一个程序员的琐碎 2364

CVE-2017-1000028漏洞剖析：从GlassFish信息泄露到管理员权限获取

信息泄露漏洞是Web安全领域常见的高风险威胁，其原理在于应用程序错误处理机制不当，导致敏感数据在错误响应中意外暴露。这类漏洞的技术价值在于往往成为攻击链的初始入口，为后续权限提升提供关键情报。在Java应用服务器场景中，配置信息、数据库连接字符串等核心数据泄露可能直接导致系统沦陷。CVE-2017-1000028正是GlassFish应用服务器REST管理接口存在的典型信息泄露漏洞，攻击者通过构造特定请求即可获取包含数据库凭证的JDBC连接字符串。利用该漏洞，攻击者可以连接配置数据库提取管理员密码哈希，结合

weixin_30838873的博客 357

从外网到域控：红日靶场实战复盘与内网渗透技术详解

内网渗透是网络安全攻防领域的核心实践，其本质是在获得初始访问权限后，于受保护的内网环境中进行横向移动和权限提升，最终控制关键资产。这一过程深刻依赖于对网络协议、系统漏洞和身份认证机制的理解。从技术价值看，掌握内网渗透能力不仅能有效评估企业网络纵深防御的强度，也是构建主动安全防御体系的关键。在应用场景上，无论是渗透测试、红队演练还是安全运维，都需要通过模拟真实攻击路径来发现防御短板。本文以红日靶场为蓝本，聚焦于从外网突破到攻陷域控制器的完整攻击链，深入剖析了信息收集、漏洞利用、横向移动及权限提升等关键技术环节

banglvfei0870的博客 417

weblogic管理工具及监控 health state 的方法

1 命令行工具监控 Weblogicjrockit 自己提供了命令行监控工具，可以方便快捷的获取监控信息。(1) 配置工具的启动环境：如上图所示，在安装好weblogic后，打开cmd命令，执行 setWLSenv 脚本（setWLSenv.cmd 或 setWLSenv.sh）进行环境配置，然后就可以正常使用weblogic.Admin 工具了。(2) 执行监控命令，例如#> java weblo

抱朴守拙 6125

EDU SRC漏洞挖掘实战：从信息收集到报告撰写的完整指南

网络安全渗透测试是识别和评估系统安全风险的核心技术，其原理在于通过模拟攻击者行为，发现潜在的安全弱点。这项技术的价值在于帮助组织主动防御，提升整体安全水位。在教育行业，高校及关联系统（如教务、一卡通）因其资产庞大、技术栈复杂且安全投入不均，常成为安全测试的重点应用场景。针对此类目标进行授权测试，即EDU SRC挖洞，尤其注重信息收集的全面性与漏洞验证的精准性。实战中，子域名枚举、端口扫描、Web目录探测以及针对弱口令、逻辑漏洞（如密码重置缺陷）的手工测试是关键环节。掌握这些技术，能有效锻炼安全研究者的工程实

weixin_34161029的博客 454

java weblogic.wlst_利用weblogic.Admin以及WLST进行thread dump

1、weblogic816C:\Documents and Settings\tony>java -cp E:\bea816\weblogic81\server\lib\weblogic.jar weblogic.Admin -url localhost:7001 -username weblogic -password weblogic THREAD_DUMPThread Dump has...

weixin_39947016的博客 607

Java反序列化漏洞实战：Jboss高危漏洞复现与安全加固指南

Java反序列化漏洞是Web安全领域的经典议题，其原理在于Java程序在反序列化不可信数据时，可能触发恶意构造的利用链（Gadget Chain），导致任意代码执行。这项技术因其危害性高、利用链成熟，成为渗透测试与红队评估中检验系统安全性的关键环节。在工程实践中，针对广泛使用的Java应用服务器（如Jboss/WildFly）进行漏洞复现，不仅能深入理解反序列化机制的缺陷，还能掌握在真实环境中快速识别、利用及防御此类漏洞的实战能力。本文聚焦Jboss反序列化漏洞，通过Vulhub靶场环境搭建与ysoseri

germmy-神一样的开发 406

从登录框到系统权限：Web渗透测试实战思路与技巧详解

Web渗透测试是模拟攻击者思维，在授权范围内系统性发现安全漏洞的过程。其核心原理在于通过信息收集、漏洞探测、权限提升等组合技术，识别系统潜在风险。这项技术的价值在于帮助企业和开发者提前发现并修复安全缺陷，提升整体防御能力。在应用场景上，渗透测试广泛应用于金融、电商、政务等各类Web系统安全评估。本文聚焦于从登录框这一常见入口点出发，详细拆解渗透测试的完整路径，涵盖信息收集、SQL注入、逻辑漏洞、权限提升等关键环节，并结合实战案例，为安全从业者提供一套可复现的实战方法论。

cuyi7076的博客 478

TongWeb8安装后远程登录不了？别慌，教你两步搞定控制台密码和IP白名单

本文详细解析了TongWeb8安装后远程登录控制台受阻的原因，并提供了两种官方验证的解决方案。通过SSH命令行高效配置控制台密码和IP白名单，帮助运维团队快速建立安全的远程管理通道，确保系统安全与便捷访问。

dichu2296的博客 486

针对中文CLIP模型训练失效的解决方案记录

解决了中文CLIP模型无法正确训练的问题

weixin_45906434的博客 1622

eas java配置_EAS配置部署入门指导.doc

EAS配置部署入门指导EAS配置部署实施入门指导EAS支持环境说明EAS是基于java的大型企业j2ee应用。目前已经支持以下主流软件环境环境应用类别支持类型说明服务端操作系统AIX0以上，推荐0以上HpUnix11iV2SoalrisV9; V10RedHatLinuxEnterprise V4SuseLinuxEnterprise V10Windows2000 sp4以上，推荐2003 sp...

weixin_34065550的博客 467

Windows10 Qt下用MINGW 编译VTK-8.1.0

1. 材料准备(1) 下载VTK-8.1.0: https://www.vtk.org/download/(2) 下载TIFF库： http://gnuwin32.sourceforge.net/packages/tiff.htm（直接安装即可，注意选择路径不包含中文字符）2. 安装： (1) cmake配置： a. Module下配置：勾选下图所示的六项 b. Build 配置：勾选这里能够在b...

hit1524468的专栏 3893

figma MCP + cursor如何将设计稿生成前端页面

Figma MCP配置与代码生成指南 本文详细介绍了如何在Cursor中配置Figma MCP（多上下文处理器）的完整流程：从获取Figma API密钥、设置MCP服务器配置，到添加代码生成规则。关键步骤包括生成Figm a个人访问令牌、配置cursor settings文件、启用MCP服务，以及设置代码规则（包含TypeScript/Vue技术栈规范、BEM命名规则等）。最后提供了将Figma设计稿转化为Vue页面的prompt模板，涵盖文件结构、图片处理、样式规范等具体要求，确保生成代码与设计稿高度一致

weixin_45644355的博客 2912

Web服务器&应用服务器

转自：http://hi.baidu.com/lclkathy/blog/item/dae3be36763a47370b55a970.html   一、常见的WEB服务器和应用服务器        在UNIX和LINUX平台下使用最广泛的免费web服务器是W3C、NCSA和APACHE服务器，而Windows平台NT/2000/2003使用IIS的WEB服务器。        在选择使用W

www.coderr.org 783

Kaggle大神Abhishek的机器学习框架实战：从红酒数据集看交叉检验的坑与解法

本文通过Kaggle竞赛Grandmaster Abhishek Thakur的实战经验，以红酒数据集为例，深入探讨了机器学习中交叉检验的五大陷阱与优化策略。文章详细解析了决策树max_depth调优过程中的过拟合现象，对比了五种主流交叉检验方法的适用场景，并提供了回归问题中的分层技巧和特征工程陷阱的解决方案。最后，总结了交叉检验方案选型决策树，帮助数据科学家在实际项目中提升模型泛化能力。

h6j7k8l9p0的博客 965

计算机的端口、端口漏洞

计算机 相当于 大楼 端口 相当于 门牌号对应的门 应用程序 相当于 办公室，程序的功能就是办公室里面职员做的工作。

freeking101的博客 4万+

手把手教你用ECharts打造炫酷3D饼图（附完整源码）

本文详细介绍了如何使用ECharts创建炫酷的3D饼图，从环境配置到完整源码实现，涵盖参数解析、视觉优化和交互增强技巧。通过实战案例，帮助开发者快速掌握3D数据可视化技术，提升数据展示效果。

weixin_29031057的博客 281

激光焦点动态跟踪技术实战大揭秘：电容式与同轴视觉的巅峰对决

激光焦点动态跟踪技术是保证激光加工质量的关键因素。本文对比评测了电容式和同轴视觉两种主流技术：电容式响应速度快、成本低，适合高速稳定加工环境，但易受电磁干扰；同轴视觉精度高、抗干扰强，适合精密加工和复杂工件，但成本较高且处理速度受限。评测结果表明，企业应根据加工需求、预算和环境选择合适技术。未来该技术将向智能化、多技术融合方向发展，为工业应用提供更优解决方案。

远程部署调试 运行安装 项目调试 二次开发 项目技术新 持续迭代 部分源码免费分享 128

渗透测试 ( 3 ) --- Metasploit Framework (MSF)

Metasploit专业版和精简版的主要差别在于专业版上面集成了全自动攻击模块，通过远程API集成网络分割测试模块、标准基线审计向导模块、闭环漏洞验证优先处理功能、动态载荷规避防病毒解决方案、钓鱼意识管理和鱼叉式网络钓鱼模块、对OWASP Top 10漏洞的Web应用程序测试模块、高级命令行和Web界面的选择模块。但是，专业版是必须要付费的，所以除非用到非个人的功能，否则没有必要去使用专业版，而且，专业版和精简版的渗透攻击模块是一样的。.........

freeking101的博客 1万+

AUTOSAR从入门到精通-【自动驾驶】特斯拉全自动驾驶（FSD）

特斯拉全自动驾驶系统（Full-Self Driving，简称FSD）是特斯拉公司开发的高级驾驶辅助系统，旨在通过神经网络技术实现环境感知与车辆控制，在驾驶员监督下完成导航、转向、变道、泊车等操作。‌ 该系统自2021年发布Beta测试版以来持续迭代，最新版本为2025年10月推出的v14版本。‌FSD v14版本基于端到端神经网络架构，取代了传统代码逻辑，通过数百万视频片段训练模型，以模仿人类驾驶决策。‌ 其功能覆盖住宅区街道、城市道路及高速公路，支持交通信号识别、自动变道和环岛通行等场景。

getusushu的博客 572

【Glassfish】GlassFish中Domain、DAS、cluster、 instance以及node agent之间的关系

Administrative Domain Glassfish中可以创建多个domain，一个domain管理一组server instance，一个instance属于一个单独的domain，domain中的instance可运行在不同的物理机器中。每个domain都有 一套自己的配置、日志文件和部署区域，改变其中一个domain的配置不会影响到其它的domain...

weixin_34232363的博客 347

运动控制软件：Siemens Sinamics二次开发_（6）.通信接口与协议详解

PROFIBUSPROFINETModbus TCPCANopenEtherCAT每种通信接口都有其特定的应用场景和优势。选择合适的通信接口可以显著提高系统的性能和可靠性。在选择通信协议时，需要根据具体的应用场景和需求综合考虑。每种通信协议都有其特定的优势和局限性，因此在设计运动控制系统时，应选择最适合的协议，以确保系统的性能、可靠性、成本和维护性。通过以上对比和分析，希望开发者能够更好地理解和选择适合的通信接口和协议，从而优化运动控制系统的开发和应用。

2401_87715305的博客 901

廖雪峰Python教程[完整版]

廖雪峰的python教程整理的，已经排好版了，而且还是完整的，适合小白
上一篇： 读《涌现》有感
下一篇： 不经意间我成了运维人员
点赞 0
评论 0
书签 书签 0
complayer
complayer
博客等级 码龄25年 16粉丝 57原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值