利用Weblogic進行入侵的一些總結

本文主要總結一下在利用Weblogic進行滲透時的一些錯誤的解決方法以及一些信息的收集手段。java 0x01 最多見的兩種錯誤 上傳war時拒絕訪問，以下圖 出現此種緣由多是由於管理對默認上傳目錄upload作了權限設置web 用burp截取上傳時的數據，修改upload爲其餘目錄shell 上傳後沒法部署，出現java.util.zip.ZipException:Could not find

>>阅读原文<<