博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

2020年5月14日

Tomcat war后门文件部署漏洞复现

摘要： 复现环境：win7下配置的tomcat7 漏洞原因：Tomcat 支持在后台部署war文件，可以直接将webshell部署到web目录下。 （复现的时候我就很奇怪，前提是要进去后台才行...前提是后台是弱口令才行，然而tomcat的配置文档写了，它没有默认用户和密码，所以肯定是自己设的，就只能碰运气 阅读全文

posted @ 2020-05-14 22:17 GiDunPar 阅读(1007) 评论(0) 推荐(0) 编辑