Oracle默认管理员到底怎么回事？

Posted 2023-05-02

试验了几次不成功后，求助于Oracle官方提供的文档，在e13852.pdf中有段关于用户名和密码的描述.原来是在WebLogic 11g（即WebLogic10.3.1）版本中Oracle默认管理员密码做了修改，这里给出的是welcome1，但是在控制台登录页面进行测试后发现仍不能正常登录，于是转到boot.properties文件（…\system11.1.1.1.33.54.07\DefaultDomain\servers\DefaultServer\security）中查看是否跟之前版本有所变动.发现了与之前版本的不同点，之前版本的用户名密码采用的是3DES加密方式，而在新版本中，采用的是AES加密.最后，经过查证，在新版本的WebLogic中，用户的密码必须包含数字，因此Oracle将WebLogic的默认管理员密码设置成了weblogic1，而非其文档中描述的welcome1，即用户名和密码为weblogic/weblogic1。不过，以上内容都是在JDeveloper 11g新版本自带的WebLogic中进行测试，独立版WebLogic还需后面进行验证.安装ORACLE时，若没有为下列用户重设密码，则其默认密码如下：用户名/密码:sys/change_on_install 登录身份:SYSDBA或SYSOPER说明:不能以NORMAL登录，可作为Oracle默认系统管理员system/manager,SYSDBA或NORMAL不能以SYSOPER登录，可作为Oracle默认系统管理员sysman/oem_temp,sysman 为oms的用户名Oracle默认管理员密码是固定的，这是为了安装和调试的方便。Oracle数据库中的两个具有DBA权限的用户Sys和System。笔者发现很多国内网站的Oracle数据库没有更改这两个用户的密码，其中也包括很多大型的电子商务网站，我们就可以利用这个缺省密码去找我们感兴趣的东西。进行测试前我们先来了解一些相关的知识，我们连接一个Oracle数据库的时候，需要知道它的service_name或者是Sid值，就象mssql一样，需要知道数据库名。那如何去知道呢，猜?呵呵，显然是不行的。这里我们先讲讲oracle的TNSlistener，它位于数据库Client和数据库Server之间，默认监听1521端口，这个监听端口是可以更改的。但是如果你用一个tcp的session去连接1521端口的话，oracle将不会返回它的banner，如果你输入一些东西的话，它甚至有可能把你踢出去。这里我们就需要用tnscmd.pl这个perl程序了，它可以查询远程 oracle数据库是否开启(也就是ping了)，查询版本，以及查询它的服务名，服务状态和数据库服务名，而且正确率很高。理论方面的讲完了，如果还有什么不懂的可以去查找相关资料。现在开始测试吧，需要的工具有：ActivePerl，Oracle客户端，Superscan或者是其它扫描端口的软件，Tnscmd.pl.我们先用Superscan扫描开放了端口1521的主机，假设其IPxx.xx.110.110，这样目标已经有了。然后我们要做的就是用Tnscmd.pl来查询远程数据库的服务名了.从上面得到的信息我们可以看出数据库的服务名为ORCL，然后我们就可以通过sqlplus工具来远程连上它了，用户名和密码我们用默认的 system/manager或者是sys/manager(Oracle默认管理员)，其他的如mdsys/mdsys，ctxsys/ctxsys等，这个默认用户和密码是随版本的不同而改变的。如果密码正确，那么就会提示connected源码天空，如果不行,再换别的默认用户名和密码。经过笔者的尝试一般用dbsnmp/dbsnmp都能进去。当然如果对方已经把默认密码改了，那我们只能换别的目标了。但是我发现很多都是不改的，这个就是安全意识的问题了。附录 Oracle默认管理员密码1.用户名:sys 密码:change_on_install2.用户名:system 密码:manager 参考技术A 在左下角点开始，然后注销，这个时候点切换用户，用administrator登陆，在控制面板中，把不用的用户删除。

HttpServlet的Service方法到底是怎么回事？

HttpServlet的Service方法到底是怎么回事？（视频下载） （全部书籍）

 马克-to-win：谈到doGet，很多同学心中可能有疑问，为什么html的用户的GET的请求，会被Servlet的doGet方法处理呢？这就谈到了HttpServlet的Service方法。它的功能就是调用与HTTP请求的方法相对应的do功能。例如，如果HTTP请求方法为GET，则调用doGet() 。这样作为Servlet编写者的你，只需覆盖doGet方法。这也是我们迄今为止的做法。有 意思的是，假如用户有Get请求，但我们没有覆盖doGet的方法，会怎么样？HttpServlet的Service方法就会调用 HttpServlet的doGet方法，那个doGet方法什么也不做，所以也不会报错。（这时我们如果覆盖了doGet方法，我们的doGet方法会 被调用，请复习继承的语法）通常我们的做法是，不覆盖service方法，只覆盖相应的do方法就可以了。但有人就想覆盖service方法， service又什么都没干，那会发生什么？那样的结局就是，即使你也同时覆盖了do方法，你的do方法永远不会被调用。我们可以看看以下的实验，无论怎 么运行，输出的结果只有“service”，而“doGet”永远输出不了。

例：3.3.3.1

package com;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

详情请见：http://www.mark-to-win.com/index.html?content=Jsp/jspUrl.html&chapter=Jsp/jsp1_web.html#ServiceHow