没有合适的资源?快使用搜索试试~ 我知道了~
首页Java应用服务器弱口令与WebShell获取策略全解析
Java应用服务器弱口令与WebShell获取策略全解析
需积分: 11 1 下载量 136 浏览量
更新于2024-07-16
收藏 4.09MB DOC 举报
本文档详细探讨了Java应用服务器的安全问题,特别是针对常见Java应用服务器如Tomcat、Weblogic、JBoss等的弱口令漏洞及其利用方法。首先,文章介绍了Java应用服务器的基本概念和分类,包括JSP服务器和JavaEE服务器,列举了众多市面上常用的服务器实例,例如Tomcat、Websphere等,并提到了Myeclipse作为开发工具在配置不同服务器时的便捷性。 在构建WebShellwar文件部分,作者指导读者如何通过Myeclipse创建一个新的Web项目,将JSP文件放入WebRoot目录,然后将项目导出为war文件,这是一个典型的Web应用部署流程,但也是潜在攻击者的目标。WebShell是一种被植入到网站服务器上的后门程序,可以远程控制服务器。 接下来,文档着重分析了Tomcat服务器的默认安全设置。在Tomcat-users.xml文件中,作者指出Tomcat5版本存在默认的简单用户(如both、tomcat、role1)及其默认密码,但这些账户不具备部署应用的权限,需要额外的manager权限才能进行。而对于Tomcat6,虽然初始配置没有预设用户,但这意味着对服务器的访问可能更加脆弱。此外,还提到了context.xml文件的作用,这是配置数据源的地方,通常用于与数据库交互,这里的敏感信息也可能是攻击者下手的目标。 本文档深入浅出地讲解了Java应用服务器的弱点,强调了安全配置的重要性,并提供了实用的攻击防范建议,对于系统管理员和安全研究人员来说,是一份宝贵的参考资料。然而,由于涉及的技术细节较多,实际操作时务必加强安全意识,定期更新和修补服务器,避免这些弱点被恶意利用。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/12012100/bg8.jpg)
4管理后台访问权限
比较 的是默认仅允许本机访问管理后台,这是因为在 L 当
中默认配置禁止了外部 请求后台。3
67Q(Q/7
$6"**,,,$**7L7*4修改为 $ 外部才能够
访问。
+4 后台管理密码
的管理员密码需要手动配置,在 L*/ 当中搜索
。即可找到不过需要注意的是 的密码默认是加密的,密
文是在登录页自行生成。比如 ( 加密后的密文大概会是:
'RS=@TU;8=1E66看起来仅是 1> 编码不过不只是 (
默认的 1> 编码是:@>6F翻了半天 终于在文档里面
找到了: "**,,,$*.-*(*.$/"
虽说是 !90A1> 加密但是怎么看都有点不对,下载 源码找到加密
算法:
"R$$,(9
这加密已经没法反解了,所以就算找到 的密码配置文件应该也没法破解
登录密码。事实上 - 的管理后台并没有其他 (相对 % 和
)那么丰富。而 > 的管理后台看上去更加有趣。
> 的加密方式和 - 还不一样改成了 =&:
(Q$(
(Q",(V=&WK,5X8L;/50U U1!/?0%
详情: "**,,,$*.>:*(*$/"
-> 获取
&L>::F,"(",""
("($(
$L$,$("(
(""$"(($
$,(#$F(,
""$,"",
9", 文件大概是从 >:: 开始支持的,不过想要在 ("
一个应用也不是一件简单的事情,首先得先进入后台。然后还得以 =" 方式
![](https://csdnimg.cn/release/download_crawler_static/12012100/bg9.jpg)
访问。不过命令行下部署就没那没法麻烦。- 得手动配置 ,."".
("。 最简单的但又不爽办法就是想办法把 , 文件上传到 .".
--,"" 目录下,会自动部署(就算 已启动也会自动部署,不
影响已部署的应用)。
- 部署详情: "**,,,$*.-*(*,"".
("/"
> 部署 文件详情:
"**,,,$*.>:*(*("/"
> 进入后台后选择 9"F不过还得用 J 方式请求。 要走一个”
非加密通道”。
("""
.((!R$
$JFL$
."(
+,7,""7L.((
L"F$FIJF(,H
"L,""F"79"7
-""$(,("( L,
F$,,""
剩余43页未读,继续阅读
![application/x-rar](https://img-home.csdnimg.cn/images/20210720083606.png)
![java](https://img-home.csdnimg.cn/images/20210720083646.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
USG_f4d
- 粉丝: 3
- 资源: 14
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 岩石滑动与断层冲击地压:声发射特征分析
- 新时代煤炭工业八大战略新取向剖析
- 开采强度对华亭矿区冲击地压危险性的影响分析
- 新安煤矿探采对比:影响安全生产的关键因素与技术支撑
- 210MW循环流化床锅炉引风机变频改造优化与节能效果
- 浅埋煤层开采沉陷预测:方法应用与影响分析
- 优化巷道过陷落柱支护方案:数值模拟与现场试验
- 坚硬顶板定向断裂爆破技术:安全高效采煤新方案
- 北航2019算法课作业解析:投资策略与凸子多边形优化
- 断层破碎带垮冒下堆积体边界抗力分布关键影响因素
- 哈拉沟选煤厂优化末煤系统提高效率与处理能力
- 瓦斯涌出影响下采动煤体蠕变失稳研究
- 提升煤矿装载效率的可控箕斗定量装载设备设计
- 水分调控下烟煤瓦斯吸附特性对比研究
- 重介质悬浮液密度控制硬件设计与选型探讨
- 坚硬顶板巷道支护参数设计:现场测试与数值分析
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)