最近在学习JBoss下配置Log4j,JBoss的各个版本的目录、JBoss和Log4j集成的文件名每次都有变化, 在JBoss5.x下配置了log4j.xml文件,但是配置没有生效
Jboss5.x/6.x控制台 Jboss5.x开始弃用了 web-console ,增加了 admin-console。 jboss5.x / 6.x 版本 console 路径为 /jmx-console/ 和 /admin-console/。 server/default/conf/props/jmx-console-users.properties Jboss 5.x/6.x admin-Console后台部署war包Getshell Jboss5
0x03 JBoss 反序列化漏洞复现 WebLogic、WebSphere、JBoss、Shiro等框架都出现过反序列化问题,这里以JBoss5.x/6.x 反序列化漏洞为代表,复现java反序列化漏洞利用过程