vulfocus在线靶场：tomcat-pass-getshell 弱口令 速通手册

目录

一、启动环境，访问页面，并登录，账号密码都是tomcat

二、哥斯拉打war包，图解

三、上传war包，图解

四、访问我们直接url/木马文件名/木马文件.jsp，是否存在了

五、 哥斯拉测试连接结果success，然后点击添加

六、进入文件管理，找到根目录/，点击temp文件夹【注：不要点击temp的子文件夹】 出现了flag，复制粘贴到任务中，通关

---

一、启动环境，访问页面，并登录，账号密码都是tomcat

二、哥斯拉打war包，图解

路径自选，木马名字自定义 

 

java cvf war包名称.war 源木马文件.jsp

  

三、上传war包，图解

上传成功，多了一个木马的命名的目录

 

四、访问我们直接url/木马文件名/木马文件.jsp，是否存在了

五、 哥斯拉测试连接结果success，然后点击添加

六、进入文件管理，找到根目录/，点击temp文件夹【注：不要点击temp的子文件夹】 出现了flag，复制粘贴到任务中，通关