中间件：Weblogic弱口令&反序列化

靶场地址：http://www.whalwl.site:17001/hello/

解题准备：jsp、linux查找文件命令

解题思路：

1、weblogic默认后台，弱口令weblogic Oracle@123

http://www.whalwl.site:17001/console

2、成功登录后台，左侧部署，选择安装

3、选择已经存在的hello.war，选择上载文件，上传本地jsp

4、 一直下一步，直到最后保存

5、成功访问jsp脚本，蚁剑连接成功 

6、翻了半天找不到flag文件，于是打开虚拟终端，使用搜索命令

find / -name *flag*

 7、顺利找到flag