Tomcat后台弱口令部署war包

1.环境搭建

cd /vulhub/tomcat/tomcat8

docker-compose up -d 一键启动容器

2.访问靶场

点击Manager App

tomcat8的默认用户名和密码都是tomcat进行登录

3.制作war包

先写一个js的一句话木马 然后压缩成zip压缩包 最后修改后缀名为war

4.在网站后台上传war文件

上传war文件

5.使用工具进行连接

可以连接成功

相关推荐
wb043072014 小时前
性能优化实战:基于方法执行监控与AI调用链分析
java·人工智能·spring boot·语言模型·性能优化
天若有情6735 小时前
Java Swing 实战:从零打造经典黄金矿工游戏
java·后端·游戏·黄金矿工·swin
lichong9515 小时前
Android studio 修改包名
android·java·前端·ide·android studio·大前端·大前端++
lichong9515 小时前
Git 检出到HEAD 再修改提交commit 会消失解决方案
java·前端·git·python·github·大前端·大前端++
@yanyu6666 小时前
Tomcat安装与HTML响应实战
java·tomcat·html
Chen-Edward7 小时前
有了Spring为什么还有要Spring Boot?
java·spring boot·spring
陈小桔8 小时前
idea中重新加载所有maven项目失败,但maven compile成功
java·maven
小学鸡!8 小时前
Spring Boot实现日志链路追踪
java·spring boot·后端
xiaogg36788 小时前
阿里云k8s1.33部署yaml和dockerfile配置文件
java·linux·kubernetes
逆光的July8 小时前
Hikari连接池
java