2024年4月8日
tomcat弱口令后台getshell漏洞复现
摘要： 漏洞描述 tomcat是一个用于快速部署jsp网站的中间件 tomcat默认的管理页面manager使用basic认证用户名密码登录，可以使用burp进行爆破，并且一般安装后如果不修改/conf/tomcat-users.xml文件中的默认用户名密码tomcat:tomcat,可以登录管理后台，在部 阅读全文
posted @ 2024-04-08 19:45 Junglezt 阅读(1915) 评论(0) 推荐(0) 编辑