本文已参与「新人创作礼」活动，一起开启掘金创作之路。
weblogic中间件漏洞
weblogic是美国oracle公司出品的application server，是一个JAVAEE架构的中间件，weblogic是用于开发，集成，部署和管理大型分布式web应用，网络应用和数据库应用的java应用服务器，将java的动态功能和java Enterprise标准的安全性引入大型网络应用的开发，集成，部署和管理之中
wls9-async 组件为 WebLogic Server 提供异步通讯服务，默认应用于 WebLogic 部分版本。由于该 WAR 包在反序列化处理输入信息时存在缺陷，攻击者通过发送精心构造的恶意 HTTP 请求，即可获得目标服务器的权限，在未授权的情况下远程执行命令。
网络攻击应急溯源的一些常见思路
根据用户现场的情况往往还需要做一些信息收集的工作比如，出现异常的时间点(非常重要)、异常服务器的主要业务情况、大致的一个网络拓扑是不是在DMZ区、是否可以公网访问、开放了那些端口、是否有打补丁、使用了怎么样的一个web技术、最近是否做过什么变更、有没有什么安全设备之类的。
1.攻击源捕获
安全设备报警，如扫描IP。威胁阻断，病毒木马，入侵事件等
日志与流量分析，异常的通讯流量、攻击源与攻击目标等
服务器资源异常，异常的文件、账号、进程、端口，启动项、计划任务和服务等
邮件钓鱼，获取恶意文件样本、钓鱼网站URL等
蜜罐系统，获取攻击者行为、意图的相关信息
2、溯源反制手段
IP定位技术
根据IP定位物理地址—代理IP 溯源案例：通过IP端口扫描，反向渗透服务器进行分析，最终定位到攻击者相关信息
ID追踪术
ID追踪术，搜索引擎、社交平台、技术论坛、社工库匹配 溯源案例：利用ID从技术论坛追溯邮箱，继续通过邮箱反追踪真实姓名，通过姓名找到相关简历信息
网站url
域名Whois查询—注册人姓名、地址、电话和邮箱。—域名隐私保护 溯源案例：通过攻击IP历史解析记录/域名，对域名注册信息进行溯源分析
恶意样本
提取样本特征、用户名、ID、邮箱、C2服务器等信息—同源分析 溯源案例：样本分析过程中，发现攻击者的个人ID和QQ，成功定位到攻击者。
社交账号
基于JSONP跨域，获取攻击者的主机信息、浏览器信息、真实 IP及社交信息等 利用条件：可以找到相关社交网站的jsonp接口泄露敏感信息，相关网站登录未注销
