很多公司代码写得没毛病还是被打穿了——突破口在中间件Tomcat 弱口令 上传一个管理后台拿下整个服务器Nginx 配置错误路径穿越任意文件读取Shiro 反序列化一个记住我Cookie直接 RCE中间件Tomcat/Nginx/Weblogic/Shiro 等是渗透测试的高频突破口也是培训机构渗透课的核心模块。这篇文章把常见中间件漏洞、利用原理、修复方案、学习路线一次讲透命令级带练建议收藏。一、中间件是什么先搞清楚它站在哪中间件Middleware应用和系统之间承上启下的软件——Web服务器/应用服务器/框架都算。常见中间件清单类型代表常见漏洞方向Web服务器Nginx、Apache、IIS配置错误、路径穿越应用服务器Tomcat、Weblogic、JBoss弱口令、反序列化框架组件Shiro、Struts2、Fastjson反序列化、RCE一句话认知“中间件应用运行的’地基’——‘业务代码再安全地基中间件有洞一样塌’。”二、Tomcat弱口令与上传最经典① 管理后台弱口令默认路径/manager/html 或 /host-manager/html 默认口令tomcat/tomcat、admin/admin历史默认已改但存量多 后果登录管理后台 → 上传WAR包 → 执行命令RCE② 上传 WAR 包拿 Shell教学原理# 构造一个恶意WAR内含JSP后门仅靶场学习jar-cvfevil.war shell.jsp# 上传到 Tomcat Manager → 访问 /evil/shell.jsp → 命令执行③ 修复改默认口令、强密码MFA管理后台不暴露公网只内网/跳板访问升级版本、关闭多余应用一句话“Tomcat三问后台暴露公网吗口令弱吗能上传吗——三个是’基本就沦陷了。”三、Nginx配置错误与路径穿越① 路径穿越目录穿越# 错误配置示例alias 拼接问题 location /files/ { alias /var/www/; # 缺少尾斜杠时可能穿越 } # 攻击/files../etc/passwd → 读到系统文件 # 正确alias /var/www/; 或 使用 root② 信息泄露错误页暴露版本号server_tokens 未关闭③ 修复server_tokens off; # 隐藏版本 # alias 路径以 / 结尾或改用 root # 目录访问限制 location /admin/ { deny all; }一句话“Nginx两坑alias路径穿越、版本信息泄露——‘配置写错一小点文件读穿一大片’。”四、Weblogic反序列化历史著名漏洞背景Weblogic 曾曝出多个反序列化 RCECVE-2017-10271 等公开编号利用链成熟。利用原理了解即可反序列化 把序列化对象还原成对象 攻击构造恶意序列化数据 → 反序列化时触发魔术方法 → 执行命令 入口T3协议 / 管理后台 / wls-wsat接口历史防御版本升级最有效关闭不用的接口/协议管理后台不暴露公网部署 WAF 拦截特征流量一句话“Weblogic教训‘历史欠账’——老版本反序列化洞多防御第一招永远是升级。”五、Shiro记住我 Cookie 反序列化背景Apache Shiro 是常用 Java 安全框架记住我功能用 AES 加密 Cookie——默认密钥泄露后可伪造Cookie触发反序列化 RCE公开漏洞。利用链了解登录勾选记住我 → 服务端生成 rememberMe Cookie 默认密钥泄露 → 攻击者用密钥构造恶意Cookie 服务端反序列化Cookie → 触发RCE防御更换默认密钥最重要公开报告曾泄露默认key升级 Shiro 版本反序列化过滤一句话“Shiro默认密钥反序列化’组合拳——‘密钥一换攻击一半失效’。”六、中间件防御统一加固五步走① 资产管理盘点所有中间件版本、端口、暴露面老版本/停止维护的优先处理② 版本与补丁升级到受支持版本第一优先关注安全公告CVE③ 暴露面收敛管理后台只内网/堡垒机关闭多余端口/协议/接口④ 配置加固改默认口令、隐藏版本号最小权限运行不用root跑服务⑤ 监控检测日志集中告警部署WAF定期扫描一句话“加固五步盘资产、升版本、收暴露面、硬配置、做监控——‘五步走完中间件就硬了’。”七、中间件安全学习路线从识别到加固新手版阶段1基础1-2周学中间件分类Web服务器/应用服务器/框架自建环境装 Tomcat/Nginx自建学默认配置与常见目录阶段2漏洞复现3-4周靶场复现 Tomcat 弱口令WAR上传自建复现 Nginx 路径穿越了解 Weblogic/Shiro 反序列化原理阶段3加固与综合2-3周练统一加固五步完整渗透一个中间件应用靶场自建输出一份中间件加固清单检验标准能识别三种中间件版本给出各自的高危点与修复方案。恭喜你中间件安全入门达成学到这里你已经掌握中间件攻防体系可以从事渗透测试Web/中间件方向安全运维/加固SRC漏洞挖掘薪资区间9k-22k中间件攻防是渗透与SRC高频方向。这条路大概需要 2 个月的系统投入。##学习与交流中间件攻防的常见漏洞讲完了。学到这里你已经知道Tomcat怎么进、Nginx怎么穿、Shiro怎么破、统一怎么防——但中间件只是渗透的一环后面还有代码审计、内网渗透、漏洞挖掘一环扣一环。如果你想继续系统学习渗透测试进阶中间件攻防课Tomcat/Nginx/Weblogic/Shiro 逐个带练靶场实战自建环境复现加固合规SRC衔接漏洞识别→提交报告想继续学下去、或想要中间件漏洞速查表的评论区扣1或私信老师咨询课程详情。特别声明此教程为纯技术分享本文目的绝不是为怀有不良动机的人提供技术支持也不承担因为技术被滥用所产生的连带责任本文所有漏洞复现只允许在自建靶场、CTF平台或授权范围内进行严禁对未授权目标实施任何攻击属违法行为目的是唤醒大家对网络安全的重视采取相应的安全措施减少因网络安全带来的经济损失【深度附录】中间件·速查与加固附录一中间件漏洞速查表中间件常见漏洞修复要点Tomcat弱口令/上传WAR强口令后台不暴露Nginx路径穿越/信息泄露alias规范server_tokens offWeblogic反序列化RCE升级关接口Shiro默认密钥反序列化换密钥升级Struts2OGNL注入升级组件治理Fastjson反序列化RCE升级白名单一句话“六行表背下来中间件面试/排查就’稳’了——‘每个中间件记一条核心修复’。”附录二Nginx 加固配置模板server_tokens off; # 隐藏版本号 server { location /files/ { root /var/www/files; # 用root避免alias穿越 autoindex off; } location /admin/ { deny all; # 管理路径拒绝 } } add_header X-Content-Type-Options nosniff; add_header X-Frame-Options SAMEORIGIN;一句话“五条配置基础加固隐藏版本、防穿越、禁目录、防嗅探、防点击劫持。”附录三中间件·面试技术题Tomcat 怎么被拿下的常见路径——后台弱口令→上传WAR→RCENginx 路径穿越怎么来的——alias 拼接处理不当反序列化漏洞原理——还原对象时触发魔术方法执行Shiro 漏洞核心——默认密钥泄露反序列化中间件加固第一步——资产管理版本升级管理后台为什么不暴露公网——缩小攻击面答题要点每个问题给漏洞修复面试才显硬。附录四一周实验清单全部自建/授权环境第1天自建环境装 Tomcat看默认配置合规第2天靶场复现 Tomcat 弱口令WAR上传第3天复现 Nginx 路径穿越第4天了解 Shiro 反序列化原理读公开报告第5天做一遍加固五步盘资产/升级/收面/硬配置第6天输出一份中间件加固清单一句话“六天走完中间件就’上手’了——装、复现、穿越、原理、加固、清单。”附录五浓缩成三句硬话Tomcat弱口令上传、Nginx路径穿越、Shiro默认密钥——三大高频突破口加固五步盘资产、升版本、收暴露面、硬配置、做监控管理后台永不暴露公网——一句话防一半附录六Tomcat 部署与加固实战① 认识关键目录webapps/# Web应用部署目录上传WAR的落点conf/tomcat-users.xml# 管理账号配置bin/# 启动脚本② 加固配置!-- conf/tomcat-users.xml删除默认/弱口令只留强口令账号 --userusernameadminpassword强密码rolesmanager-gui,admin-gui/!-- 只允许内网访问管理后台server.xml 加地址限制 --ValveclassNameorg.apache.catalina.valves.RemoteAddrValveallow192.168.1.0/24denyStatus403/③ 日常检查# 查看进程/版本/端口psaux|greptomcatcurl-shttp://127.0.0.1:8080/|grep-itomcat一句话“Tomcat四步加固强口令、限IP、关多余应用、勤升级——‘后台不暴露命门就守住’。”附录七其他中间件补充Apache/IIS/JBoss中间件常见风险修复要点Apache目录列表/解析漏洞历史关目录列表升级IIS解析漏洞/短文件名历史升级配置加固JBoss反序列化/管理台弱口令升级关管理台Redis未授权访问绑定内网密码一句话“四行补充面试/排查覆盖面就全了——‘每个中间件记一条核心风险’。”附录八中间件版本识别命令# Web 服务器响应头curl-Ihttp://目标# Server: nginx/1.18.0 ← 版本信息测试时# 工具识别whatweb 目标授权环境一句话“版本识别是中间件攻防第一步——‘知道版本才知道对应的洞和补丁’。”附录九中间件安全·每日复盘三问睡前问自己三句今天复现的中间件漏洞利用链讲得清吗对应修复方案能说出三条吗管理后台暴露面知道自己项目怎么收敛吗一句话“三问复盘中间件就’天天进步’——利用、修复、暴露面三样都要熟。”附录十最后的最后再送一份行动清单今天自建环境装 Tomcat/Nginx自建本周复现弱口令路径穿越靶场本月做一遍加固五步输出加固清单本季完整渗透一个中间件应用靶场自建想系统学习网络安全、拿下中间件攻防的——评论区扣1或私信老师咨询课程详情。