日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程资源 > 编程问答 >内容正文

编程问答

weblogic数据源配置的问题,weblogic密码破解

發布時間:2023/12/13 编程问答 25 豆豆
生活随笔 收集整理的這篇文章主要介紹了 weblogic数据源配置的问题,weblogic密码破解 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

weblogic 報錯 please increase XXX,得知是連接池出了問題,查看weblogic配置,發現沒有設置超時

查看oracle 當前session,可以看到連接的機器,用戶,當前執行的sqlid

select * from v$session;

select v$sql where sql_id='xxx'

?

破解weblogic管理密碼 1.創建一個單獨的目錄,例如c:\DecryptionDemo 2.創建一個Java文件Decrypt.java

import java.io.PrintStream; import weblogic.security.internal.*; import weblogic.security.internal.encryption.*; public class Decrypt{static EncryptionService es = null;static ClearOrEncryptedService ces = null;public static void main(String args[]){String s = null;if(args.length == 0)s = ServerAuthenticate.promptValue("Password:", false);elseif(args.length == 1)s = args[0];elseSystem.err.println("Usage: java Decrypt [ password ]");es = SerializedSystemIni.getExistingEncryptionService();if(es == null){System.err.println("Unable to initialize encryption service");return;}ces = new ClearOrEncryptedService(es);if(s != null)System.out.println("nDecrypted Password is:" + ces.decrypt(s));} }

?

3.運行相關命令解密位于 d: beauser_projectsdomains1034serversAdminServersecurityboot.properties 文件中的字符串 call D:beawlserver_10.3serverbinsetWLSEnv.cmd copy D:beauser_projectsdomains1034securitySerializedSystemIni.dat javac Decrypt.java java -cp .;%CLASSPATH% Decrypt {AES}QxP9vMIXw7g39iRfGNIZ76TOoHq= pause 此時可以看到密碼原文為weblogic1,

安全隱患: 如果任何人知道您的domain的名稱,那么他就可以創建一個相同名稱的domain,來獲得文件 SerializedSystemIni.dat 和boot.properties,然后就可以破解到原始的密碼明文, 也許這是一個安全漏洞

?

?

轉載于:https://www.cnblogs.com/danyubin/p/3439459.html

總結

以上是生活随笔為你收集整理的weblogic数据源配置的问题,weblogic密码破解的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。