西宁网站建设百度一下打开网页

思路

burpsuit对tomcat进行弱口令爆破→利用弱口令进入tomcat管理页面→制作war包上传getshell

在vulhub路径/vulhub/tomcat/tomcat8中启动tomcat环境

Tomcat默认页面登录管理在manager/html路径下

启动burpsuit抓包进行弱口令爆破

对Basic后面那一段base64进行解码发现是这样的一个格式 账号:密码

发送至爆破处

然后再选择encode编码

阿里云搭建漏洞环境跑爆破居然会ban掉自己ip。。。只能从虚拟机来搭了

对状态码200的base64进行解码

能顺利访问并进入后台，制作war木马，把jsp木马放到jdk的bin目录下，利用jar生成war木马

利用弱口令进入后台并上传制作好的war包

上传成功后可以看到有aufeng.war中的前缀aufeng的目录

因为jsp木马是shell.jsp，所以直接访问/aufeng/shell.jsp

上冰歇连接，成功getshell