域名解析到网站空间后，我们就可以开始我们的网站内容建设工作了。现在建一个网站，还是非常简单的，只需要安装一个网站程序，就可以让我们的网站运行起来。前面，我们安装宝塔面板时，安装的是Php + Mysql + apache的网站环境，所以，我们要选择php语言的网站程序安装到我们的网站空间。php语言的网站程序还是非常多的，如：织梦CMS、z-blog、帝国CMS、discuz论坛、wordpress等等。我们这里选择wordpress程序作为演示。

第一步：下载wordpress程序。

现在互联网已经非常普及，网站建设的需求也是越来越多，那么网站建设怎么做呢？下面小熊优化的小编就给大家说一下网站建设的流程：

1、 确定网站建设目标

再开始进行一件工作前，肯定需要明确的目标。

同理，在建站之前也需要对这个即将建设的网站有自己的完整的规划。网站需要达到什么样的功能，究竟是想做响应式网站还是外贸网站亦或是集团网站？网站的目标受众是哪些？需要展示什么样的风格？在建站之前思考的越详细对于后面的实施越简单，网站的效果距离预期越近。

我从2009年开始接触互联网赚钱，买了电脑以后，没有像其他同学那样在宿舍玩CS、看小电影，我选择了自学网络知识，比如HTML网页的变成，CSS代码以及自学PS，自学织梦建站、ZBLOG建站，帝国建站。

日前，绿盟科技发现Oracle(甲骨文)公司高危漏洞：Weblogic反序列化漏洞(CVE-2018-2628)，该漏洞由绿盟科技首先发现，并及时上报给了Oracle官方，关于该漏洞的更多信息以及绿盟科技的技术防护方案将随后发布，请关注绿盟科技官网。

当地时间4月17日，北京时间4月18日凌晨，Oracle(甲骨文)官方发布了4月份的关键补丁更新CPU(Critical Patch Update),其中包含一个高危的Weblogic反序列化漏洞(CVE-2018-2628)，通过该漏洞，攻击者可以在未授权的情况下远程执行代码。

安全公告编号:CNTA-2018-0022

2018年7月18日，国家信息安全漏洞共享平台（CNVD）收录了Oracle WebLogic Server反序列化远程代码执行漏洞（CNVD-2018-13334，对应CVE-2018-2893）。攻击者利用该漏洞，可在未授权的情况下远程执行代码。目前厂商已发布补丁进行修复。

一、漏洞情况分析

WebLogicServer是美国甲骨文（Oracle）公司开发的一款适用于云环境和传统环境的应用服务中间件，它提供了一个现代轻型开发平台，支持应用从开发到生产的整个生命周期管理，并简化了应用的部署和管理。RMI目前使用Java远程消息交换协议JRMP（Java Remote Messaging Protocol）进行通信，JRMP协议是专为Java的远程对象制定的协议。在WebLogic Server的 RMI（远程方法调用）通信中，T3协议（丰富套接字）用来在 WebLogic Server 和其他 Java 程序（包括客户端及其他 WebLogic Server 实例）间传输数据，该协议在开放WebLogic控制台端口的应用上默认开启。由于在WebLogic中，T3协议和Web协议共用同一个端口，因此只要能访问WebLogic就可利用T3协议，将payload发送至目标服务器。

近日，Oracle官方发布4月包含WebLogic Server在内的多个产品安全漏洞公告，其中3个涉及Oracle WebLogic Server的Core组件、T3协议远程代码执行的高危漏洞，对应CVE编号分别为：CVE-2020-2801、CVE-2020-2883和CVE-2020-2884。现将漏洞详情通报如下：

一、漏洞情况

（一）CVE-2020-2801：Oracle WebLogic Server核心组件存在T3反序列化高危漏洞。未经身份验证的攻击者可通过精心构造的T3请求利用此漏洞接管Oracle WebLogic Server。

近日，Oracle官方发布2020年7月关键补丁更新，共修复443个危害程度不同的安全漏洞。其中针对 WebLogic Server Core组件的高危漏洞4个，漏洞编号分别为CVE-2020-14625、CVE-2020-14644、CVE-2020-14645、CVE-2020-14687。

一、漏洞情况

T3、IIOP 协议用于在WebLogic和其他Java程序之间传输数据。默认开启IIOP、T3协议后，恶意攻击者可通过该漏洞执行远程代码，获取目标系统管理权限。该漏洞利用难度低，威胁风险较大。

复现几个 Java 的漏洞，文章会分多篇这是第一篇，文章会分组件和中间件两个角度进行漏洞复现

近日，我中心技术支持单位监测发现Oracle WebLogic Server存在 XXE（XML外部实体注入）漏洞，攻击者可在未授权情况下对目标系统发起 XML 外部实体注入攻击。