Tomcat后台弱口令部署war包

1.环境搭建

cd /vulhub/tomcat/tomcat8

docker-compose up -d 一键启动容器

2.访问靶场

点击Manager App

tomcat8的默认用户名和密码都是tomcat进行登录

3.制作war包

先写一个js的一句话木马 然后压缩成zip压缩包 最后修改后缀名为war

4.在网站后台上传war文件

上传war文件

5.使用工具进行连接

可以连接成功

相关推荐
郑州光合科技余经理12 分钟前
海外版多语言团购系统架构:主数据互通与核销边界
java·开发语言·前端·后端·系统架构·php·ai编程
Jesse_EC1 小时前
为什么我设置的 contentLength 到了消费端变成了 0?
java
vipxieliang1 小时前
ValidX 的 Date 和 DateTime vs JPA 的 Temporal 对比
java·后端
杜touch1 小时前
Spring框架的AnnotationConfigApplicationContext类启动的流程
java
AI人工智能+电脑小能手2 小时前
大白话说Java设计模式-26-策略模式(业务实战篇)
java·spring·设计模式·策略模式·支付系统·算法切换
不是光头 强2 小时前
Java 后端 AI 技术选型与学习路线
java·人工智能·学习
paopaokaka_luck3 小时前
基于springboot3+vue3的文山民族文化资源展示与推广平台(协同过滤算法、Echarts 图形化分析)
java·前端·spring boot·学习·echarts
eralong3 小时前
Java IO 与 NIO
java·后端
Jesse_EC3 小时前
我给消息推送加了 Publisher Confirm,然后亲手引入了一个竞态
java