tomcat-pass-getshell tomcat弱口令getshell

tomcat-pass-getshell

tomcat弱口令getshell

 

http://ip:port/manager/html

 

tomcat

tomcat

 

弱口令

 

 

tomcat-pass-getshell tomcat弱口令getshell_第1张图片

 

将jsp 文件压缩成zip 格式  

在修改成war

如图

tomcat-pass-getshell tomcat弱口令getshell_第2张图片

 

 

 

tomcat-pass-getshell tomcat弱口令getshell_第3张图片

 

tomcat-pass-getshell tomcat弱口令getshell_第4张图片

 

OK 

 

完事

你可能感兴趣的:(漏洞复习)