Jboss服务器漏洞Web安全应用与防护50课件讲解.pptxVIP

Jboss服务器漏洞Web安全应用与防护

Jboss服务器简介Jboss命令执行漏洞

Jboss服务器简介Jboss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB1.1、EJB2.0和EJB3的规范。

Jboss服务器简介|bin:Win和Unix环境下的启动脚本和启动配置文件,其中有两个主要的批处理文件：run.sh和shutdown.sh用于关闭和启动jboss|client:保存Java客户端应用或外部Web容器（在JBoss之外运行），所需的配置文件和Jar文件。|lib:包换JBoss所需的jar文件。不要把你自己的jar文件放在这个目录。|docs:包含一些jboss的XMLDTD文件，还有一些案例和文档。|server:包含JBoss服务器实例的配置集合。这里的每个子目录就是一个不同的服务器实例配置。--|all--|minimal--|default--|conf目录中包含了这个服务器的启动描述文件jboss-service.xml。这个文件定义了服务器运行时间内提供那些固定的核心服务。--|data服务中需要存储