WebLogic的命令行管理工具weblogic.Admin学习笔记

    由于生产系统上需要对WebLogic Server的内存使用情况以及线程情况进行监控，通过weblogic console的话非常费劲并且结果也不容易保 存。所以需要通过脚本的方法来获取，此时便可以weblogic.Admin大显身手了。    weblogic.Admin实用工具是一种命令行界面，可以用于管理、配置和监视 WebLogic Server。    w

1 命令行工具监控 Weblogicjrockit 自己提供了命令行监控工具，可以方便快捷的获取监控信息。(1) 配置工具的启动环境：如上图所示，在安装好weblogic后，打开cmd命令，执行 setWLSenv 脚本（setWLSenv.cmd 或 setWLSenv.sh）进行环境配置，然后就可以正常使用weblogic.Admin 工具了。(2) 执行监控命令，例如#> java weblo

1、weblogic816C:\Documents and Settings\tony>java -cp E:\bea816\weblogic81\server\lib\weblogic.jar weblogic.Admin -url localhost:7001 -username weblogic -password weblogic THREAD_DUMPThread Dump has...

内网渗透是网络安全攻防演练的核心环节，其本质在于攻击者突破边界后，在企业内部网络中进行横向移动和权限提升，最终控制关键资产。这一过程深刻依赖于对漏洞利用、隧道技术、凭据窃取和权限维持等基础技术的综合运用。从技术原理上看，攻击链通常遵循外部突破、内网侦察、横向移动、域渗透和权限持久化的递进逻辑，其中Kerberos认证协议中的黄金票据（Golden Ticket）因其能伪造任意域用户身份，成为实现持久化控制的终极手段。在工程实践中，诸如Weblogic反序列化、Pass-the-Hash、Mimikatz、B

反序列化漏洞是Web安全领域的常见高危漏洞，其原理在于应用程序在反序列化不可信数据时，未进行充分校验，导致攻击者能够注入恶意对象并执行任意代码。这种漏洞的技术价值在于它往往能绕过常规的输入过滤，直接实现远程代码执行，成为攻击者突破边界、获取初始立足点的利器。在实战攻防中，反序列化漏洞常被用于攻击Java应用服务器，例如Weblogic。攻击者利用此类漏洞获取Webshell后，攻击链便进入内网横向移动阶段。通过信息收集、凭证窃取、传递哈希等技术，攻击者可以逐步渗透内网，最终目标直指域控制器。本文以一次完整的

记忆力越来越差了，用个logo图都忘。还是写下来吧！奥利给~ 首先，如果是想立即看下logo图的话，我们可以用在线版，链接如下： http://weblogo.threeplusone.com/create.cgi 如果是本地命令行的话，可自定义参数较多。 python 安装weblogo包 pip install weblogo 安装好之后就可以使用，命令如下 # Donor_Positive.fasta是输入序列文件 # Donor_Positive.png 输出的logo图 #.

在WebLogic的日常监控管理工作中，经常会涉及到检查JVM的各块内存空间使用状况，已经WEB模块的活动会话数等信息来分析当前JVM运行的健康状态以及历史健康记录。以下可以通过一段小脚本将jstat命令以及weblogic.Admin类中获取到的内存使用率及会话数记录到一个文件中，使用图形工具来分析JVM一天的总体运行状况。以下假设我们的JVM运行在Linux5.4环境中，JVM版本Java H...

看一下报错：$ ./startWebLogic.sh..JAVA Memory arguments: -Xms512m -Xmx1024m.WLS Start Mode=Production.CLASSPATH=:/bea/patch_wlw1030/profiles/default/sys_manifest_classpath/weblogic_patch.jar:/bea/patch_wls1...

Here we are going to see a Scenario which is very common but troublesome. Many times we observe that while trying to restart the Managed Servers the Servers move to ADMIN State rather than moving to t

参考链接:http://www.cnblogs.com/cocowool/archive/2012/04/01/2428861.html

java utils.getProperty --获取java设置和系统参数-- listing properties -- java.runtime.name=Java(TM) SE Runtime Environment sun.boot.library.path=C:\Java\JDK16~1.0_4\jre\bin java.vm.version=20.45-b01 java.vm.ven

由于weblogic控制台的端口和系统URl的端口一致，存在很大的安全隐患，所以要再新建一个服务，重新部署新的端口。 1：weblogic控制台         (1): 新建服务，新建server-dwt，配置新的监听端口。         (2): 服务-->数据源-->目标中将两个服务都添加上。         (3): 部署，把项目war包部署在server-dwt上。...

假如说你的weblogic的账号或者密码错误，会导致你的AdminServer无法启动，控制台就无法登陆，这个时候我们就需要创建新的账号和密码来管理我们的控制台了~ 1. 备份 %DOMAIN_HOME%/security下的DefaultAuthenticatorInit.ldift文件，和%DOMAIN_HOME%servers/AdminServer/security目录下的boot.p

package java4weblogic.thinclient; import weblogic.management.mbeanservers.domainruntime.DomainRuntimeServiceMBean; import weblogic.management.runtime.AppDeploymentRuntimeMBean; import weblogic.man...

安装的是WebLogic Server 12.2.1.3.0，在一次安全漏洞修复工作中需要禁用业务端口，就是屏蔽业务端口对外开放。 具体操作方法如下： 登录控制台，找到实例名，锁定并编辑，勾选“启动管理端口”，管理端口默认是9002，这里我改成了9001。 然后保存，激活更改。 但在操作后，后台日志显示启动报错，日志信息如下： ]. The system is vulnerab...