采取一些比较成熟的技能是一种比较方便快捷地与用户更好交互的办法，Web中间件便是一种比较常见的Web做事技能，下面我们就讲一讲这些常见的Web中间件的一些信息网络和对应可利用漏洞。
Web中间件1. Tomcat
Tomcat是Apache Jakarta软件组织的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK（Java Server Web Development Kit）根本上发展起来的一个JSP和Servlet规范的标准实现，利用Tomcat可以体验JSP和Servlet的最新规范。
Tomcat
信息网络：如果端口扫描到8080端口开启，该站点就可能存在Tomcat做事。
攻击方法：
（1）弱口令，tomcat5 默认有两个角色：tomcat和role1，个中账号both、tomcat、role1的默认密码都是tomcat，弱口令一样平常存在5以下的版本中；
（2）远程代码实行漏洞，在管理后台支配 war 后门文件远程代码实行漏洞；
2. Jboss
是一个运行EJB的J2EE运用做事器。它是开放源代码的项目，遵照最新的J2EE规范。从JBoss项目开始至今，它已经从一个EJB容器发展成为一个基于的 J2EE 的一个Web 操作系统（operating system for web），它表示了 J2EE 规范中最新的技能。
JBoss
信息网络：如果端口扫描到8080端口开启，该站点就可能利用Jboss技能。
攻击方法：
（1）弱口令，爆破管理后台；
（2）远程代码实行漏洞，支配 war 后门反序列化远程代码实行；
3. WebLogic
WebLogic是美国Oracle公司出品的一个Application Server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开拓、集成、支配和管理大型分布式Web运用、网络运用和数据库运用的Java运用做事器。将Java的动态功能和Java Enterprise标准的安全性引入大型网络运用的开拓、集成、支配和管理之中。
WebLogic
信息网络：如果端口扫描到7001和7002端口开启，则该站点可能利用WebLogic做事
攻击方法：
（1）弱口令、爆破，弱密码一样平常为weblogic/Oracle@123 or weblogic；
（2）管理后台支配 war 后门SSRF反序列化漏洞weblogic_uac。
4. WebSphere
IBM公司一套范例的电子商务运用开拓工具及运行环境。
WebSphere
信息网络：默认端口9080，第一个运用便是9080，第二个便是9081，掌握台9090。
攻击方法：
（1）掌握台登录爆破很多内网 websphere 的掌握台存在弱口令 / 默认口令，可以利用 admin/admin 以及 webshpere/webshpere 这种口令登录。
（2）任意文件上传，通过该口令登录掌握台后，可以支配 war 包，从而获取到 WEBSHELL 。
（3）反序列化任意文件透露。
5.Glassfish
GlassFish 是用于构建 Java EE 5运用做事器的开源开拓项目的名称。它基于 Sun Microsystems 供应的 Sun Java System Application Server PE 9 的源代码以及 Oracle 贡献的 TopLink 持久性代码。该项目供应了开拓高质量运用做事器的构造化过程，以前所未有的速率供应新的功能。
Glassfish
信息网络：如果扫描站点开启4848端口，则该站点可能利用Glassfish做事，并且Glassfish为4.0至4.1这两个大版本。
攻击方法：
（1）目录穿越漏洞，利用%c0%ae%c0%ae/这一个java中的分外办法可直接跳转目录，得到目录文件列表；
（2）任意文件读取漏洞，java语义中会把"%c0%ae"解析为"\uC0AE"，末了转义为ASCCII字符的"."。
以上便是我整理的关于web中间件的信息网络方法，以及各个中间件所可能存在的漏洞，这些漏洞一样平常都会随着中间件厂商的版本升级而逐渐修补，因此采取以上中间件的站点运维者一定要时候关注对应中间件厂商的版本更新和升级，及时更新升级到最新版本，避免涌现一些可利用的漏洞被攻击者所利用造成不必要的丢失。
