在centos系统上搭建weblogic测试环境,步骤如下:
环境准备
-
下载WebLogic: 从Oracle官网下载最新版WebLogic安装包。
-
准备JDK: 安装JDK 8U121或更低版本 (WebLogic某些漏洞修复需要低版本JDK)。 确保JDK安装路径不含空格。
-
服务器准备: 确保CentOS服务器已安装并网络配置正确。
安装步骤
-
解压安装包: 解压下载的WebLogic安装包,得到一个jar文件。
-
执行安装命令: 使用root权限运行以下命令:
java -jar fmw_14.1.1.0.0_wls_lite_generic.jar(将fmw_14.1.1.0.0_wls_lite_generic.jar替换为你的实际文件名)。 -
配置安装路径: 选择空间充足的磁盘目录进行安装,路径中避免使用中文和空格。
-
WebLogic配置: 安装完成后,进入WebLogic配置目录,修改
setDomainEnv.sh(Linux系统使用.sh文件,而非.cmd),启用调试模式并设置调试端口为5005。 -
启动WebLogic: 执行命令启动WebLogic服务器:
startWebLogic.sh
IDEA调试配置
-
添加WebLogic jar包: 在IntelliJ IDEA中新建项目,将必要的WebLogic jar包添加到项目classpath。
-
配置WebLogic项目: 将
wlserver目录复制到CentOS虚拟机,并在IDEA中打开该项目进行调试配置。
环境验证
-
检查服务状态: 使用
systemctl status命令(或ps -ef | grep)检查WebLogic服务是否运行。 -
验证功能: 使用WebLogic自带命令验证版本信息等,确保安装成功。
漏洞复现 (可选)
使用VulnHub靶场环境进行漏洞复现(仅限学习研究):
-
下载VulnHub镜像: 使用
docker-compose up -d命令下载并启动VulnHub镜像(需预先安装Docker和docker-compose)。 -
访问管理控制台: 访问
http://你的IP:7001/console,使用默认用户名weblogic和密码登录。 -
启用Web服务测试页: 在
base_domain配置中启用“Web服务测试页”。 -
上传Webshell (谨慎操作): 访问
http://你的IP:7001/ws_utc/config.do,上传Webshell进行漏洞复现(请务必在安全的隔离环境下进行,切勿用于非法活动)。
免责声明: 本指南仅供学习和研究使用。 在搭建和使用WebLogic测试环境时,请遵守所有适用的法律法规,并确保不会将其用于任何非法活动。










