Tomcat后台弱口令部署war包

1.环境搭建

cd /vulhub/tomcat/tomcat8

docker-compose up -d 一键启动容器

2.访问靶场

点击Manager App

tomcat8的默认用户名和密码都是tomcat进行登录

3.制作war包

先写一个js的一句话木马 然后压缩成zip压缩包 最后修改后缀名为war

4.在网站后台上传war文件

上传war文件

5.使用工具进行连接

可以连接成功

相关推荐
白宇横流学长2 分钟前
基于SpringBoot实现的零食销售商城设计与实现【源码+文档】
java·spring boot·后端
qq_336313932 分钟前
Java基础-Stream流
java·开发语言·windows
驱动探索者8 分钟前
[缩略语大全]之[INTEL]篇
java·后端·spring·intel
老鼠只爱大米11 分钟前
Java设计模式之代理模式(Proxy)深度解析
java·设计模式·代理模式·proxy pattern·java设计模式·proxypattern
wepe1214 分钟前
FlyEnv---phpstudy平替
java·python·mysql·nginx·php
Echo flower17 分钟前
使用Java将HTML内容转换为Word文档
java·html·word
一人の梅雨17 分钟前
京东商品详情接口深度解析:从宙斯签名到商详数据价值重构
java·spring cloud·微服务
spencer_tseng20 分钟前
org.eclipse.wst.common.project.facet.core.xml could not be read.
xml·java·eclipse
Lisonseekpan20 分钟前
为什么Spring 推荐使用构造器注入而非@Autowired字段注入?
java·后端·spring·log4j