linux下，运行在weblogic下的ejb读取文本的方法????

lbdl 2003-06-27 09:50:54

linux下，运行在weblogic下的ejb想读取linux中某特定目录比如/home/test/input.out中的文本信息，如何进行？？？

...全文

50 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

zhaozk 2003-07-24

打赏
举报

回复

不用想了，ejb不能用io操作

lbdl 2003-06-27

打赏
举报

回复

re me plz

本文介绍基于AspectJ加载时织入（LTW）在Oracle WebLogic Server上实现非侵入式性能与日志监控的完整方案。涵盖技术选型（对比Spring AOP）、aop.xml配置、共享库部署、切面开发准则（轻量、线程安全、异常处理）、生产排坑（类加载冲突、元空间调优）及与Prometheus、Jaeger等监控生态集成方法，适用于遗留系统可观测性增强。

本文系统解析Weblogic历史高危反序列化漏洞，重点剖析CVE-2017-10271（XMLDecoder）与CVE-2018-2628（T3协议）的利用原理、复现步骤及攻击链构造。涵盖T3/IIOP/JMX等核心协议风险面、XMLDecoder与Java原生序列化机制缺陷、JRMP回连与外带通道（OOB）利用技术，并提出补丁管理、协议过滤、RASP防护等纵深防御策略。

本文系统剖析Weblogic、Jboss/WildFly、Jenkins和GlassFish四款主流中间件的核心漏洞原理与攻击链，涵盖CVE-2017-10271反序列化、CVE-2017-12149未授权访问、Jenkins脚本控制台绕过及GlassFish REST API滥用等典型风险。详细说明Docker化复现环境搭建、Burp/Metasploit/Nuclei等工具实操要点，并提供各中间件的补丁更新、协议禁用、权限最小化、管理接口加固等防御配置指南。

本文深入剖析WebLogic多协议复用机制下隐蔽内存马注入的技术原理，重点阐述T3/IIOP协议反序列化漏洞如何被用于绕过WAF、实现无文件内存驻留，并通过Filter/Serlvet动态注册达成持久化控制。内容涵盖协议识别机制、攻击链推演、RASP与流量深度解析等检测防御手段，强调运行时内存监控与协议层安全加固的必要性。

本文深度剖析CVE-2018-2628（T3协议+UnitOfWorkChangeSet利用链）与CVE-2023-21839（IIOP/GIOP+JNDI注入）两大Weblogic高危反序列化漏洞。涵盖Java反序列化原理、T3/IIOP协议攻击面、ysoserial与JRMP工具链协同利用、Docker靶场搭建、Payload构造与协议封装细节，并给出企业级防御加固建议，包括补丁管理、协议禁用、RASP/WAF防护及JVM安全配置。

1,237

社区成员

6,839

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章