配置weblogic10禁止用户浏览web应用程序目录

最新推荐文章于 2024-07-25 12:41:01 发布
最新推荐文章于 2024-07-25 12:41:01 发布
阅读量4k 收藏 3
点赞数
分类专栏： Web开发 文章标签： weblogic web application
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jife123/article/details/4531845
版权

通过修改 weblogic.xml 

 

<!DOCTYPE weblogic-web-app PUBLIC "-//BEA Systems, Inc.//DTD Web Application 8.1//EN" "http://www.bea.com/servers/wls810/dtd/weblogic810-web-jar.dtd">

<weblogic-web-app>

<container-descriptor>

<index-directory-enabled>false</index-directory-enabled>

</container-descriptor>

<context-root>/</context-root>

</weblogic-web-app>

 

 

将上面这个标签值为false就可以了

 

<index-directory-enabled>false</index-directory-enabled>

 

 

在weblogic的控制面板也可以设置。

jife123
关注
专栏目录
通向架构师的道路（第八天）之weblogic与apache的整合与调优
lifetragedy的专栏
07-19 4万+
一、BEAWeblogic的历史 BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、 网络应用和数据库应  用的Java应用服务器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络应用的  开发、集成、部署和管理之中。  BEA WebLogic Server拥有处理关键Web应用系统问题所需的性能 、可扩展性和高可用性。  与
【WEB篇】网络安全面试
大河之犬的博客
04-08 1327
文件包含是指在程序编写过程中，为了减少重复的代码编写操作，将重复的代码采取从外部引入的方式，但如果包含被攻击者所控制，就可以通过包含精心构造的脚本文件来获取控制权，一般分为本地包含和远程包含，文件读取和文件包含类似，区别是文件读取无法被执行，只能查看文件。攻击者修改目标的host头将密码重置链接的域名修改为自己的域名，邮件还是发送到受害者的邮箱,如果受害者没注意的话点击链接，攻击者控制的网站的记录中可以查看到请求记录，然后在拼接成正确的域名即可实现任意用户密码重置。
weblogic环境下web应用访问路径配置
热门推荐
guihaijinfen的专栏
12-20 1万+
今天遇到了个修改web应用访问路径的问题，客户原来访问我们的应用例如http://127.0.0.1:7001/application/， 现在客户录网址时不想这么麻烦，希望直接输入http://127.0.0.1:7001/就能访问应用。   这种情况在weblogic环境下可修改weblogic.xml解决： 在weblogic.xml中增加：    /   注意：当同时部署多
web程序禁止访问指定文件
tianya111cy的专栏
09-04 439
在web.xml中添加如下代码： &lt;security-constraint&gt;       &lt;web-resource-collection&gt;              &lt;web-resource-name&gt;ABC&lt;/web-resource-name&gt;              &lt;url-pattern&gt;*.list&lt;/u...
WebLogic 之安全配置_weblogic安全配置，2024年最新源码+原理+手写框架
最新发布
dzqxwzoe的博客
07-25 835
!!!!
兔八哥笔记10：WebLogic的内置LDAP控制访问语法
兔八哥的狗窝
12-04 2473
兔八哥笔记10：WebLogic的内置LDAP控制访问语法      这几天在研究WebLogic Server 的LDAP Server的用法，Weblogic Server中有一个内置的LDAP Server，当然你也可以使用Weblogic Server集成第三方的LDAP Server，如Open LDAP、Netscape iPlanet, 微软的 Active Direct
weblogic设置上传文件访问权限
技术长工
12-09 1008
linux中，weblogic上传的文件或者创建的目录，默认只有自己读或者组员读，但web访问目录时，通常需要执行权限，所以需要在weblogic启动脚本配置，找到startWeblogic.sh，vi它，增加umask 027，则组员和自己都有r+x权限了...
WebLogic 之安全配置_weblogic安全配置
2401_84254530的博客
04-12 534
为防止恶意的攻击，使得攻击者难以找到数据库并将其定位，使用 HTTP 协议的设备， 应更改 WebLogic服务器默认端口。 加固方法：登录控制台选择[环境]–>[服务器]–>服务器选择–>[配置]–>[一般信息]，勾选"启用监听端口",并修改默认端口号为非7001的数值（例如：8001）。查看weblogic安装目录下的weblogic.properties配置文件，将weblogic.httpd.indexDirectories=false设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用
Apache服务器配置的详细说明
此博客已停用，博文会逐渐转移到新地址，http://blog.csdn.net/liupeifeng3514
01-21 1641
1、什么是Apache Apache，是一种开放源码的HTTP服务器，可以在大多数操作系统中运行，由于其多平台和安全性所以被广泛使用，是目前最流行的Web服务器软件之一。Apache 起初由 Illinois 大学 Urbana-Champaign 的国家高级计算程序中心开发，开始Apache只是作为Netscape网页服务器之外的选择。渐渐的，它开始在功能和速度上超越其它基于Unix的HTT
最全的入门web安全渗透路线
m0_63715896的博客
12-23 739
本次写的是一篇如何通过针对性系统学习Web安全或者说如何能成为一名渗透测试人员（有疑问或者错误的地方还望大家多多指正）。 web 安全主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等。中间件安全主要包括 Apache、IIS、Tomcat、weblogic、websphere、Jboss 等。操作系统安全主要包括 Windows 操作系统、Linux 操作系统知识。数据库安全主要包括 Mssql数据库、Mysql数据库、Or
2021web安全最全学习路线，从入门到入职（含书籍、工具包）
weixin_54787877的博客
03-13 9324
本次写的是一篇如何通过针对性系统学习Web安全或者说如何能成为一名渗透测试人员（有疑问或者错误的地方还望大家多多指正）。 相信大家每学习一样东西的时候都是存在一种很迷茫的心态（包括我自己），上网找视频找文章找资料学习得零零散散，最后还是浪费时间只得到一身三脚猫功夫。只有成体系的去学习、让自己的知识由点变成面，这样才能变得更强（文末附上书籍和工具包，希望大家查漏补缺，强中强）！ Web 安全 主要包括 HTTP 协议、注入漏洞、XSS 漏洞、SSRF 漏洞、CSRF 漏洞、文件处理漏洞、访问控制漏洞、会
Weblogic部署的项目存在目录遍历的解决方案
wu__di的博客
10-14 853
1.场景描述 使用Weblogic部署项目，可能是静态资源也可能是war包等。 2.问题描述 在漏洞扫描过程中发现静态资源存在目录遍历的问题。 3.问题分析 （1）该问题属于配置范畴，通过静态资源的上一级目录可以获取所有的资源。 （2）查看Weblogic部署项目的配置文件。 4.解决方案 找到部署应用的WEB-INF目录，找到weblogic.xml文件，在文件中禁用目录浏览（false为禁止目录浏览）。 <container-descriptor>  &l...
WebLogic域配置策略
JAVA之迷
08-02 1848
WebLogic域配置策略--手动和模板选项，第一部分 域含有BEA WebLogic Server实例的配置信息。它包含有关服务器、集群和机器的配置信息。域还含有关于资源，例如Java数据库连接（Java DataBase Connectivity，JDBC）、连接池、JDBC数据源、连接工厂和Java消息服务（Java Message Service，JMS）队列等的配置信息。此外，域还包含
weblogic漏洞三
weixin_44980626的博客
01-03 1342
删除修改时注意备份（包括文件的具体地址），测试时weblogic 不可以让非正常结束，否则 第二次无法正常启动 http://sn.cloud.ccb.com/bea_wls_internal/classes/META-INF/MANIFEST.MF 删除bea_wls_internal文件 替换所有bea_wls_internal.war包 这个bea_wls_internal.war是我重打的...
weblogic部署常见问题
剑雪封喉
03-18 1746
1、提示web-inf/applicationContext.xml文件不存在。 原因：由于classloader顺序的问题引起的。 确保先加载项目中的jar包，防止项目jar包和weblogic中jar包冲突，绝对路径加载，在spring配置文件中确保classpath执行。 解决方法: 在web-inf加入weblogic.xml文件，文件内容如下： &lt;?xml version="1.0...
Weblogic 11g 部署 Web 应用程序详细图解
Weblogic 11g 部署 Web 应用程序详细图解 Weblogic 11g 是 Oracle 公司推出的一个基于 Java 的 Web 应用服务器，提供了强大且灵活的基于 Web 的应用解决方案。今天，我们将详细讲解如何在 Weblogic 11g 中部署 Web ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值