Tomcat8 弱口令+jsp文件上传

发表于2021-08-29更新于2021-08-29

Tomcat8 弱口令+jsp文件上传

Tomcat8默认口令：tomcat/tomcat

1
进入后台管理 http://127.0.0.1:8080/manager/html

image-20210829171133747

找到war上传点

image-20210829171208300

使用命令将jsp打包成war

1
jar -cvf shell.war *.*

image-20210829174243566

上传好后 会以文件名 新建Pach目录 /shell

image-20210829174536440

访问jsp木马地址 返回 200 说明文件存在且可访问

image-20210829180846967

使用冰蝎子连接（然后可以为所欲为了qwq）

image-20210829180917878