作者：黄金一、架构演变单应用架构垂直架构分布式架构微服务架构云原生架构二、Dubbo总体架构1、角色职能•Container：服务容器（tomcat、jetty、weblogic）•Provider：服务提供者•Consumer：服务消费者•Registr

前言最近学习java反序列化学到了weblogic部分，weblogic之前的两个反序列化漏洞不涉及T3协议之类的，只是涉及到了XMLDecoder反序列化导致漏洞，但是网上大部分的文章都只讲到了触发XMLDecoder部分就结束了，并没有讲为什么XMLDecoder会触发反序列化导致命令执行。于是带着好奇的我就跟着调了一下XMLDecoder的

这是红日的第二套靶场，一开始直接通过域管起的weblogic，有点别扭，建议还是通过本地的用户来起weblogic，漏洞利用的点很多，不要局限于这篇文章，可以多尝试尝试其他漏洞。靶场地址:http://vulnstack.qiyuanxuetang.net

一、JavaWeb服务器的介绍Web服务器：是指能够为发出请求的浏览器提供文档的程序。服务器是一种被动程序，只有浏览器发出请求的时候才会响应。主流的Web服务器有：1.WebLogic：Bea公司开发的一个收费的大型服务器软件，后被Oracle收购，支持JavaEE所有规范。2.Tomcat：由Apache、Sun和其他一些公司及个人共同开发而成。该服

Java反序列化攻击漏洞由FoxGlove的最近的一篇博文爆出，该漏洞可以被黑客利用向服务器上传恶意脚本，或者远程执行命令。由于目前发现该漏洞存在于Apachecommonscollections，Apachexalan和Groovy包中，也就意味着使用了这些包的服务器(目前发现有WebSphere，WebLogic，

!(https://oscimg.oschina.net/oscnet/4475517536274a53bf57787b6c5000d0.gif)!(https://oscimg.oschina.net/oscnet/d51d762114944c0c93ecc4da11c10af6.jpg)J2ee J2ee开发主要是浏览

一、总体分析  主流的JavaWeb服务器，如Tomcat、Jetty、WebLogic、WebSphere等都实现了自己定义的类加载器（一般都不止一个）。因为一个功能健全的Web服务器，需要解决如下的几个问题：1.部署在同一个服务器上的两个Web应用程序使用的Java类库可以实现相互隔离,这是最基本的要求.两个不同应用程序

参考：ConnecttoWebLogicEmbeddedLDAPusingLDAPBrowser(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fflexagon.com%2F2015%2F12%2Fconnecttoweblogicembeddedldapusi

配置准备：Hbase安装配置规划机器192.168.169.138（本机虚拟机）系统RedHatEnterpriseLinuxServerrelease6.4(Santiago)  系统内核2.6.32358.el6.x86\_64安装包weblogic.zip路径zip包路径：

20101018下载NetBeansIDE7.0里程碑2NetBeansIDE7.0里程碑2现在已可供下载。这次建立的稳定开发重点包括新功能及对JavaEE，GlassFish，WebLogic(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fn

JMX(JavaManagementExtensions)是一个为应用程序植入管理功能的框架。JMX是一套标准的代理和服务，用户可以在任何Java应用程序中使用这些代理和服务实现对应用程序的管理。这是官方文档上的定义。中间件软件WebLogic的管理页面就是基于JMX开发的，而JBoss则整个系统都基于JMX构架。我看过很多次也无法很好的理解。我个人

因为是64位Linux，只能下载wls1211\_generic.jar进行安装。下载地址在官网找的，http://download.oracle.com/otn/nt/middleware/11g/wls/1211/wls1211\_generic.jar(https://www.oschina.net/action/GoToLink?urlhttp

很自然,J2EE环境中使用JNDI查找组件服务,如何指示JNDI到何处去找到组件是有个原则的,如果需要组件和被需要组件位于同一个虚拟机(当然这个虚拟机中运行着J2EE环境)中,则不必指定类似下面的属性:   ht.put(Context.INITIAL\_CONTEXT\_FACTORY,"weblogic.jndi.WLInitialContextF

　在Web2.0的浪潮中，各种页面技术和框架不断涌现，为服务器端的基础架构提出了更高的稳定性和可扩展性的要求。近年来，作为开源中间件的全球领导者，JBoss在J2EE应用服务器领域已成为发展最为迅速的应用服务器。在市场占有率和服务满意度上取得了巨大的成功，丝毫不逊色于其它的非开源竞争对手，如WebSphere、WebLogic、ApplicationSer

当我们写完一个服务端程序，需要上线部署的时候，或多或少都会和操作系统的守护进程打交道，毕竟谁也不希望shell关闭既停服。今天我们就来聊聊这个事儿。最早大家部署应用的通常操作是“nohupxxxx&”，别说像weblogic或者其他java