Oracle WebLogic Portal下载地址

WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。 目录 一、下载地址 二、安装教程 （1）首先解压jar包 （2）打开目录中的Disk/install安装目录，找到名为ng.cmd的脚本文件 （3）跳过自动更新，点击下一步 ​（4）设置安装目录，进入下一步 （5）选择WebLogic Server...

1.weblogic下载 下载地址：进入oracle 官网 “ http://www.oracle.com/index.html” ,----> “Downloads” -----> "middleware", 选中“Weblogic server 12c” ,根据电脑的操作系统，现在对应的最稳定的版本。 2.weblogic安装 执行安装包，下一步下一步就行 建议： 1.安装目录选择非系统盘； 3.配置 在weblogic的安装目录中 Oracle Weblogic...

　　公司近日开始的新项目由于客户要求使用WebLogic Portal 10.3开发，虽然整个项目组对WebLogic Server都有一定的了解，但说起使用WLP大家都傻眼了，因为大家都不会，从来没有接触过相关的知识，但项目不可能不做，于是整个项目组天天做Demo研究WLP，2周过去了也略有点成就吧，在此我决定把我们研究的“成果”记录下来，一来作为备忘，二来由于WLP的资料确实很少，特别是中文的

WebLogic Server 10 WebLogic Server 10 for Microsoft Windows (2000, 2003, x86) http://updates.oracle.com/download/8211111.html WebLogic Server 10 for Microsoft Windows (2003, Itanium) http://updates.

接上一篇Oracle Fusion MiddlewareⅠ: 数据库和RCU，本文说一下Weblogic、UCM（WebCenter Centent）、WebCenter Portal的安装。 1，Weblogic选择10.3.6.0，可以使用JDeveloper 11.1.1.6.0的安装文件来安装。 Weblogic的安装配置使用可以参考：http://wenku.baidu.co

点击上方“蓝字”关注我们吧！近期Oracle发布2020年10月关键补丁更新。其中针对 WebLogic Server Core组件，且评分为9.8的严重漏洞共有3个，分别是CVE-2020-14841、CVE-2020-14825、CVE-2020-14859。它们均和T3、IIOP 协议相关，允许未经身份验证的攻击者通过网络实现远程代码执行。T3、IIOP 协议用于在 WebLogi...

一直没有系统的总结过 weblogic 的漏洞，今天通过 vulhub 靶场来复现几个经典的案例。WebLogic 是美国 Oracle 公司出品的一个基于 JAVAEE 架构的中间件，是用于开发、集成、部署和管理大型分布式 Web 应用、网络应用和数据库应用的Java应用服务器。WebLogic 由纯 Java 开发，长期以来一直被认为是市场上最好的J2EE工具之一，被广泛应用于开发、部署和运行 Java 应用等适用于本地环境和云环境的企业应用。

WebLogic Server 9.2直接下载： http://download2.bea.com/pub/platform/92/server920_win32.exe http://download2.bea.com/pub/platform/92/server920_linux32.bin http://download2.bea.com/pub/platform/92/server9...

WebLogic Portal提供了一个全面的平台，用于创建包括雇员门户、顾客门户、和合作伙门户。 WebLogic Portal建立于业界领先的J2EE应用服务器－ WebLogic Server强大的基础之上。它也是 WebLogic E-Business Platform的基础构件。 WebLogic Portal作为建立、开发、和管理门户的环境，提供了丰富的功能，适用于广泛的用户，

权限绕过与远程代码执行是Web应用安全领域的核心攻防技术。权限绕过漏洞通常源于访问控制逻辑缺陷，允许攻击者未经认证访问受限资源；远程代码执行漏洞则因输入验证不足，使攻击者能在服务器上执行任意命令。这两种技术组合形成的攻击链，能对Web中间件造成致命威胁，常见于企业级Java应用服务器。以Oracle WebLogic Server为例，其管理控制台的权限绕过漏洞CVE-2020-14882，与MBean组件的代码执行漏洞CVE-2020-14883形成组合利用，可在未授权情况下实现服务器完全控制。本文通过靶

Java反序列化是Java安全领域的核心概念，其原理在于将序列化的字节流还原为内存中的对象实例。由于Java序列化机制在恢复对象时会自动调用其readObject等方法，若反序列化过程未对数据来源进行严格校验，攻击者便可构造恶意序列化数据，触发任意代码执行，这便是反序列化漏洞的技术本质。这类漏洞在Java EE应用服务器中危害尤为突出，直接威胁企业核心业务安全。以广泛使用的Oracle WebLogic Server为例，其T3/IIOP等专有通信协议及XMLDecoder等组件的历史实现，曾多次成为反序列

最近换了新机器，15.6寸的Thinkpad，DDR31066规格的内存2G+4G=6GB，运行的Thinkpad OEM版本的Windows 7旗舰版 X64.成功安装部署了几个工作软件： 1、BEA Weblogic Portal 10.3 简体中文版 32位 2、IBM DB2 V9...

权限绕过与反序列化漏洞是Java企业级应用安全中常见的高危风险。权限绕过漏洞通常源于访问控制逻辑的缺陷，允许攻击者未经认证访问受保护资源；而反序列化漏洞则因程序在反序列化不可信数据时未做充分校验，导致恶意代码被执行。这两类漏洞的组合往往能产生1+1>2的致命效果，直接威胁服务器安全。在Java EE生态中，WebLogic作为广泛使用的应用服务器，其安全性至关重要。CVE-2020-14882（权限绕过）与CVE-2020-14883（反序列化）正是这样一个经典组合，攻击者可借此在未授权情况下实现远程代码执

We’ve explained the basic conceptsabout the Portlet container through different tutorials about Portlets and Portals here. 我们已经通过关于Portlet和Portal的不同教程解释了有关Portlet容器的基本概念。 We have a lot of Open sourc...

反序列化漏洞是Java应用安全领域的核心风险之一，其原理在于应用将不可信的数据反序列化为对象时，可能执行恶意代码链。这类漏洞常源于XMLDecoder、JDK原生序列化等机制的不安全使用，攻击者可借此实现远程代码执行，危害极大。在Java中间件领域，WebLogic作为广泛使用的应用服务器，其历史版本中多次出现此类高危漏洞，例如CVE-2017-10271（XMLDecoder反序列化）和CVE-2023-21839（JNDI注入），常被攻击者用于突破边界、植入Webshell或进行内网横向移动。掌握漏洞复

在应用安全领域，中间件作为连接前端应用与后端服务的核心枢纽，其安全性直接关系到整个系统的稳定。中间件漏洞的成因多样，通常源于设计缺陷、配置错误或协议实现问题，其中反序列化漏洞因其可直接导致远程代码执行而危害巨大。从技术价值看，深入理解中间件漏洞原理不仅能有效防御攻击，更是构建纵深安全体系的基础。在实际应用场景中，无论是管理接口暴露、文件上传缺陷，还是信息泄露，都可能成为攻击者突破的入口。本文聚焦于Tomcat和WebLogic这两款主流中间件，通过剖析经典漏洞案例，如反序列化漏洞和配置错误，提供从漏洞发现、