复现vulhub tomcat8弱口令的漏洞

1.切换目录

2.因为我的8080端口被占用，所以我通过vim docker-compose.yml修改端口(如果8080端口未被占用，可忽略这步)

3.搭建漏洞环境

docker-compose up -d

4.进入容器查看密码

docker exec -it b22 bash
cd/usr/local/tomcat/conf
cattomcat-users.xml

5.环境搭建成功，点击Manager App,输入账户和密码

6.上传war包，将jsp的木马压缩成zip格式，之后修改后缀为war，然后上传

7.上传成功

8.访问该目录

9.用冰蝎进行连接