[VULFOCUS刷题]tomcat-pass-getshell 弱口令

tomcat-pass-getshell 弱口令

启动容器,打开网站

点开manageapp,输入弱口令 tomcat/tomcat

之后在下面上传jsp大马,首先生成一个jsp马

这里我直接使用github别人生成好的 tennc/webshell: This is a webshell open source project (github.com)

选择jsp,找到你想用的,我这里选择jshell.jsp

之后对他进行压缩,然后修改后缀名为.war

上传

上传成功后,访问jshell/jshell.jsp

在这里输入密码,密码可以在源文件中查看

之后输入密码可以看到各种信息

之后选择

去查看/tmp目录即可

相关推荐
浩浩测试一下6 小时前
网络安全中信息收集需要收集哪些信息了?汇总
安全·web安全·网络安全·oracle·sqlite·系统安全·可信计算技术
一口一个橘子8 小时前
[ctfshow web入门] web40
前端·web安全·网络安全
Alfadi联盟 萧瑶9 小时前
文件上传、读取与包含漏洞解析及防御实战
网络安全
网络安全工程师老王11 小时前
clickhouse注入手法总结
数据库·clickhouse·web安全·网络安全·信息安全
曼岛_16 小时前
【零基础实战】Ubuntu搭建DVWA漏洞靶场全流程详解(附渗透测试示例)
ubuntu·网络安全·黑客
Factor安全20 小时前
CVE-2025-24813 漏洞全解析|Apache Tomcat 关键路径绕过与RCE
安全·web安全·网络安全·tomcat·apache·安全威胁分析·安全性测试
QT.qtqtqtqtqt1 天前
网络安全防护技术
安全·网络安全·防火墙·vpn·入侵检测·网闸
燕雀安知鸿鹄之志哉.1 天前
ctfshow VIP题目限免(前10题)
web安全·网络安全
李詹1 天前
海外高防服务器延迟优化——跨国业务安全加速的底层逻辑
网络·安全·网络安全·负载均衡·网络攻击模型·ddos
humors2211 天前
提升Windows安全的一些措施
网络安全·系统安全