手把手教你调试Weblogic漏洞-入门篇

前言

学会调试是学会漏洞分析的第一步，来看看调试是怎么样的吧

正文

安装docker,vulhub

修改docker-compose.yml

• 将docker中weblogic配置文件复制到本地：

  
  

• docker cp a25da322a4b7:/root/Oracle/Middleware/user_projects/domains/base_domain/bin/setDomainEnv.sh /home/dada/Desktop

增加调试信息

复制代码到本地，然后对jar包统一管理

docker cp a25da322a4b7:/root/Oracle/ ./mkdir dep && cp `find ./* -name "*.jar"` ./dep

然后打包到真机

添加依赖

然后重启docker

之后设置调试信息

在没有打断点的时候，出现这个就代表成功

原文始发于微信公众号（Th0r安全）：手把手教你调试Weblogic漏洞-入门篇