当前位置： 首页 > news >正文

Tomcat后台弱口令部署war包

news 2025/7/1 22:55:27

1.环境搭建

cd /vulhub/tomcat/tomcat8

docker-compose up -d 一键启动容器

2.访问靶场

点击Manager App

tomcat8的默认用户名和密码都是tomcat进行登录

3.制作war包

先写一个js的一句话木马 然后压缩成zip压缩包 最后修改后缀名为war

4.在网站后台上传war文件

上传war文件

5.使用工具进行连接

可以连接成功

http://www.lryc.cn/news/444196.html

相关文章：

  • 胤娲科技：DeepMind的FermiNet——带你穿越“薛定谔的早餐桌”
  • 迅为iTOP-STM32MP157开发板板载4G接口(选配)_千兆以太网_WIFI蓝牙模块_HDMI_CAN_RS485_LVDS接口等
  • Android Choreographer 监控应用 FPS
  • 关于 mybatis-plus-boot-starter 与 mybatis-spring-boot-starter 的错误
  • NLP 文本分类任务核心梳理
  • k8s中pod的创建过程和阶段状态
  • NSSCTF刷题篇1
  • [数据集][目标检测]棉花叶子病害检测数据集VOC+YOLO格式977张22类别
  • 产品经理面试整理-常见面试问题
  • 数据库（选择题）
  • 粒子向上持续瀑布动画效果（直接粘贴到记事本改html即可）
  • 卷积神经网络（CNN）：深度学习中的视觉奇迹
  • Vue：加载本地视频
  • 论文阅读：A Generalization of Transformer Networks to Graphs
  • 中国计量大学《2022年801+2022年819自动控制原理真题》 (完整版）
  • 创客匠人运营课堂|增强用户的参与度和忠诚度，这一个工具就能实现！
  • k8s 微服务 ingress-nginx 金丝雀发布
  • Elasticsearch不停机切换(上云)方案
  • 归纳一下Invoke，beginInvoke，还有InvokeRequire
  • Prompt最佳实践｜指定输出的长度
  • 离散制造 vs 流程制造：锚定精准制造未来，从装配线到化学反应，实时数据集成在制造业案例中的多维应用
  • 教你一招：在微信小程序中为用户上传的图片添加时间水印
  • MySQL --基本查询(上）
  • mysql学习教程，从入门到精通，SQL 删除数据（DELETE 语句）（19）
  • RoguelikeGenerator Pro - Procedural Level Generator
  • 反病毒技术和反病毒软件（网络安全小知识）
  • 位图与布隆过滤器
  • 【题解】—— LeetCode一周小结38
  • EvilScience靶机详解
  • 算法练习题24——leetcode3296移山所需的最小秒数（二分模拟）