1.环境搭建
cd /vulhub/tomcat/tomcat8
docker-compose up -d 一键启动容器
2.访问靶场
点击Manager App
tomcat8的默认用户名和密码都是tomcat进行登录
3.制作war包
先写一个js的一句话木马 然后压缩成zip压缩包 最后修改后缀名为war
4.在网站后台上传war文件
上传war文件
5.使用工具进行连接
可以连接成功
相关推荐
架构师沉默9 小时前
别又牛逼了！AI 写 Java 代码真的行吗？后端AI实验室13 小时前
我把一个生产Bug的排查过程，交给AI处理——20分钟后我关掉了它凉年技术15 小时前
Java 实现企业微信扫码登录狂奔小菜鸡16 小时前
Day41 | Java中的锁分类hooknum17 小时前
学习记录：基于JWT简单实现登录认证功能-demo程序员Terry17 小时前
同事被深拷贝坑了3小时，我教他原型模式的正确打开方式NE_STOP17 小时前
MyBatis-缓存与注解式开发码路飞17 小时前
不装 OpenClaw，我用 30 行 Python 搞了个 QQ AI 机器人Re_zero18 小时前
以为用了 try-with-resources 就稳了？这三个底层漏洞让TCP双向通讯直接卡死SimonKing18 小时前
Fiddler抓包完全指南：从安装配置到抓包，一文讲透