漏洞復現之Tomcat後臺War包上傳Getshell

注意標題，後臺War包上傳Getshell！這種方法的利用上下文是你已經能夠登錄Tomcat的管理後臺，注意是Tomcat的管理後臺而不是Web應用程序的後臺！本文章一切演示以vuln提供的漏洞環境爲例 Tomcat後臺 使用本文所描述的技能的前提是先進入Tomcat的管理後臺，那麼Tomcat管理後臺的URI你知道嗎？有哪些限制阻止你登錄後臺，你知道嗎？正所謂知己知彼百戰不殆，那不如我們首先了解

>>阅读原文<<