会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
flag
博客园
首页
新随笔
联系
管理
订阅
2023年1月5日
tomcat弱口令&war远程部署
摘要: 1.漏洞原理 在tomcat8环境下默认进入后台的密码为tomcat/tomcat,未修改造成未授权即可进入后台, 或者管理 员把密码设置成弱口令, 使用工具对其进行穷举。得到密码后,也可以进行后台上 传恶意代码控制服务器。 2.漏洞复现 找上传点,部署war包,将shell.jsp打成压缩包,然后
阅读全文
posted @ 2023-01-05 21:12 kalibb
阅读(279)
评论(0)
推荐(0)
编辑
公告