WebLogicServerSecurityAlert安全问题描述WebLogicServer反序列化安全漏洞补丁：CVE-2015-4852；ApacheCommonsCollections3和4，Groovy，Spring，只要目标应用的ClassPath中包含这些库，可让readObject()实现任意命令执行。影响比较广泛的就是ApacheCommonsCollections这个库，中间件...(more)

漏洞描述2017年1月27日，WebLogic官方发布了一个编号为CVEID:CVE-2017-3248的漏洞，影响为Critical。之前轰动一时的反序列化漏洞，官方当时的修补措施，在本漏洞中可被绕过。此次漏洞影响WebLogic版本如下图所示：QQ截图20170628150920.png漏洞分析与验证分析之前WebLogic漏洞CVE-...(more)

开发环境的weblogic帐号被其它同事在console误把Administrators的组给取消了，导致weblogic用户无法登录console和em；也没有其它的管理员帐号可以登录console。注：Administrators组和BIAdministrators这两个组是有区别的，后者是BIEE的管理员组，前者是console和em的管理员组。我...(more)

1.原始查询系统描述查询系统的数据库是2节点的RAC，中间件是24台weblogic服务器做集群，前端是负载均衡器，如图：2.存在的问题每天业务高峰期weblogic中间件频频宕机，后端的2节点RAC数据库已经难以承载现今的并发量，大量阻塞线程堆积在weblogic中间件上，具体问题如下：1) Admins...(more)

2012年8月，某证券交易系统（采用Weblogic中间件），由于基金业务火爆，使系统压力太大，后台服务器频繁死机时，这时工程师们紧急调试系统及恢复操作，等完成这些操作花掉了1天的时间，前端的所有任务都不得不停止，以等待系统恢复最终造成证券交易系统一整天不能服务的重大事故，从以上情形可...(more)

如果要诊断weblogic CPU占用率比较高[root@was01 base_domain]# pwd/weblogic/bea/user_projects/domains/base_domain[root@was01 base_domain]# cat start.sh #!/bin/shnohup ./bin/startWebLogic.sh& 1>/dev/null 2>&1[root@was01 base_domain]# ....(more)

一、安装好Oracle数据库（略）。二、安装BEA Weblogic Server（WLS） ，并启动它。（略）三、打开控制台： 通过浏览器，打开 http://172.18.20.222:7001/index_zh_CN.jsp ，并点击“启动管理控制台”按钮，打开WLS的控制台页面；当然，也可以直接打开：http://172.18.20.222:7001/console 启动管理控...(more)

控制台登录地址：http://localhost:9060/ibm/console会跳转到：https://localhost:9043/ibm/console/logon.jsp启动Node节点[root@dev WAS]# /opt/IBM/WebSphere/AppServer/profiles/AppSrv01/bin/startNode.sh启动Server[root@dev WAS]# /opt/IBM/WebSphere/AppServer/profi...(more)

一、Weblogic服务程序设置： 1、设置JDK内存： 修改weblogic\user_projects\domains\base_domain\bin下的setDomainEnv.cmd文件： 修改前： if "%JAVA_VENDOR%"=="Sun" (        set WLS_MEM_ARGS_64BIT=-Xms256m-Xmx512m     ...(more)

将目录更改为域目录：cd domains/bssdomain/ 一、 运行脚本 ./setEnv.sh 运行命令 java -cp /ibss/bea/weblogic81/server/lib/weblogic.jar weblogic.security.utils.AdminAccount admin admin123 . （注意：命令的末尾有一个句点. 创建一个用户a...(more)