繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > WebLogic的初步研究(2-2)
- JSP
- 我认为JSP有问题（上）
- 我认为JSP有问题（下）
- jsp“抓”网页代码的程序
- 关于在bean里面打印html的利弊看法
- bean里面如何打印到html页面
- jdbc3中的RowSet 接口规范
- Apusic Application Server1.0中jsp源代码泄漏漏洞
- Unify的eWave ServletExec拒绝服务漏洞
- 通过提交超长的GET请求导致IBM HTTP Server远程溢出
- 在HTTP请求中添加特殊字符导致暴露JSP源代码文件
- Resin 1.2 重要源代码暴露漏洞
- 多中WEB服务器的通用JSp源代码暴露漏洞
- Tomcat 暴露JSP文件内容
- IBM WebSphere Application Server 暴露JSP文件内容
- JRun 2.3.x 范例文件暴露站点安全信息
- BEA WebLogic 暴露源代码漏洞
- IBM WebSphere Application Server 3.0.2 存在暴露源代码漏洞
- Tomcat 3.1 存在暴露网站路径问题
- Sun Java Web Server 能让攻击者远程执行任意命令
- Netscape 修复 JAVA 安全漏洞
JSP 中的 WebLogic的初步研究(2-2)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-04 浏览: 63 ::
收藏到网摘: n/a
关于Servlet
出于安全的目的，在 WebLogic 下运行的 WebLogic 必须在 weblogic.properties 里登记后才能运行，例如上文的提到Servlet http://localhost:7001/helloWorld，
它在weblogic.properties 里的登记项是
weblogic.httpd.register.helloWorld=examples.servlets.HelloWorldServlet
实际上，这个 Servlet 的实际路径是
/weblogic/myserver/servletclasses/examples/servlets/HelloWorldServlet.class
对照一下weblogic.properties里的登记项和HelloWorldServlet.class文件的路径，应该不难找出其登记Servlet的规律吧。
在weblogic.properties里有一下几个Servlet的登记项：
weblogic.httpd.register.AdminEvents=admin.AdminEvents
weblogic.httpd.register.AdminClients=admin.AdminClients weblogic.httpd.register.AdminConnections=admin.AdminConnections weblogic.httpd.register.AdminJDBC=admin.AdminJDBC
weblogic.httpd.register.AdminLicense=admin.AdminLicense
weblogic.httpd.register.AdminMain=admin.AdminMain
weblogic.httpd.register.AdminProps=admin.AdminProps
weblogic.httpd.register.AdminRealm=admin.AdminRealm
weblogic.httpd.register.AdminThreads=admin.AdminThreads weblogic.httpd.register.AdminVersion=admin.AdminVersion
这就是管理员管理 WebLogic 用的Servlet，通过URL访问http://localhost:7001/AdminMain，在弹出的身份验证对话框了输入 system 和在 weblogic.password.system= 设置的密码，就可以进入 WebLogic 的Web管理界面进行管理。
评论 (0) All
