如何在CentOS上搭建WebLogic测试环境

在CentOS上搭建WebLogic测试环境可以按照以下步骤进行：

准备工作

1. 下载WebLogic安装包：

• 访问Oracle官网，下载最新版的WebLogic安装包。

2. 准备JDK：

• 安装JDK 8U121或更低版本，因为WebLogic的一些漏洞需要使用较低版本的JDK。
• 确保JDK安装路径中没有空格。

3. 准备服务器：

• 确保CentOS服务器已经安装并配置好网络。

安装步骤

1. 解压安装包：

• 下载完成后，解压压缩包得到一个jar包。

2. 执行安装命令：

• 使用管理员权限打开命令行，执行以下命令进行安装：

  java -jar fmw_14.1.1.0.0_wls_lite_generic.jar
  

3. 配置安装路径：

• 选择一个空闲空间较大的磁盘进行安装，注意路径中不要带中文与空格。

4. 配置WebLogic Server：

• 安装完成后，进入WebLogic的配置目录，修改setDomainEnv.cmd文件以开启调试模式并设置调试端口为5005。

5. 启动WebLogic Server：

• 执行以下命令启动WebLogic服务器：

  startWeblogic.cmd
  

配置IDEA进行调试

1. 添加WebLogic jar包到项目：

• 在IntelliJ IDEA中新建一个项目，将这些jar包添加到项目的ClassPath中。

2. 配置WebLogic项目：

• 将wlserver目录复制到你的Linux虚拟机中，并在IDEA中打开该项目。

验证环境

1. 检查服务状态：

• 通过systemctl status命令查看服务状态是否是running，或者通过ps -ef | grep 服务进程号来查看相应的进程是否存在。

2. 验证基本功能：

• 使用软件自身的命令来查看版本号是否正确等，确保环境部署成功。

使用VulnHub进行漏洞复现（可选）

如果你需要复现某个漏洞，可以使用VulnHub提供的靶场环境：

1. 下载并解压VulnHub镜像：

• 执行以下命令下载并解压VulnHub镜像：

  docker-compose up -d
  

2. 访问管理控制台：

• 访问http://your-ip:7001/console，使用默认的管理员用户名weblogic和密码查看配置。

3. 配置Web服务测试页：

• 在base_domain的配置中开启“启用 Web 服务测试页”选项。

4. 上传Webshell：

• 访问http://your-ip:7001/ws_utc/config.do，上传Webshell进行漏洞复现。

请注意，搭建和使用WebLogic测试环境时应遵守相关法律法规，确保不会用于非法活动。上述步骤仅供学习和研究目的。