利用tomcat等Web容器控制台弱口令getshell
tomcat控制台上传shell1输入用户名密码后（有些默认是admin 空密码），进入manager/html/2上传打包好的jsp马的war包（test.war）3访问shell地址 /test/1.jspps：jsp马打包war的方法cmd打包法:cd jsp马的目录jar cvf mywar.war *
·
tomcat控制台上传shell
1输入用户名密码后（有些默认是admin 空密码），进入manager/html/
weblogic上传shell
后台地址 ip+端口+console/ 如xxx.xxx.xxx.xxx:7001/console/
部署-安装-上载
和tomcat同理。
上传war包，安装新应用。
1输入用户名密码后（有些默认是admin 空密码），进入manager/html/
3访问shell地址 /test/1.jsp
ps：jsp马打包war的方法
cmd打包法:
cd jsp马的目录
jar cvf mywar.war *
同目录下会自动生成mywar.war的包。
weblogic上传shell
后台地址 ip+端口+console/ 如xxx.xxx.xxx.xxx:7001/console/
部署-安装-上载
和tomcat同理。
上传war包，安装新应用。
权威｜前沿｜技术｜干货｜国内首个API全生命周期开发者社区
更多推荐
0
0- 0
已为社区贡献1条内容
所有评论(0)