摘要：
Tomcat估计给很多人带来了N多肉鸡服务器了吧，直接扫描弱口令，进入Tomcat管理后台，上传Webshell就得到一台肉鸡服务器了，操作之简单，效率之高，实在是抓鸡必备!不过这次要介绍的是一个类似于Tomcat的JSP支持平台WebLogic漏洞的简单利用(其实也是默认口令)，相比Tomcat会稍微复杂一些，不过操作起来也是比较容易的。
一、寻找目标
1、批量扫描WebLogic缺省的WEB管理端口(http为7001，https为7002)，开放这两个端口的一般都是安装有WebLogic的主机。
2、Google搜索关键字“WebLogic Server Administration Console inurl:console”，URL后面是console结尾的，一般为目标。
3、IISput批量扫描，当发现HTTP banner下显示“WebLogic Server 阅读全文
Tomcat估计给很多人带来了N多肉鸡服务器了吧，直接扫描弱口令，进入Tomcat管理后台，上传Webshell就得到一台肉鸡服务器了，操作之简单，效率之高，实在是抓鸡必备!不过这次要介绍的是一个类似于Tomcat的JSP支持平台WebLogic漏洞的简单利用(其实也是默认口令)，相比Tomcat会稍微复杂一些，不过操作起来也是比较容易的。
一、寻找目标
1、批量扫描WebLogic缺省的WEB管理端口(http为7001，https为7002)，开放这两个端口的一般都是安装有WebLogic的主机。
2、Google搜索关键字“WebLogic Server Administration Console inurl:console”，URL后面是console结尾的，一般为目标。
3、IISput批量扫描，当发现HTTP banner下显示“WebLogic Server 阅读全文