0%

Tomcat弱口令Getshell

发表于 2022-08-26 更新于 2024-11-04 分类于网络安全阅读次数：

常用用户

admin/tomcat/root

生成恶意war包

将冰蝎jsp木马打包成zip，修改zip后缀为war

上传恶意war包

连接shell

那么shell地址（有个二级目录）：

http://124.70.64.48:45528/shell/shell.jsp