復現 Tomcat口令爆破

實驗環境：一臺配置好tomcat的windows server 2003靶機 一臺裝有burpsuit的攻擊主機 實驗前提：可以進入到靶機的tomcat主頁 實驗步驟： 打開靶機中的tomcat 而後進入到靶機的tomcat主頁 打開burpsuit抓包工具進行抓包 打開代理進行抓包，這裏的登陸界面須要放一次包而後抓下一個包 點擊這裏會抓到一個包，將這個包放掉 而後會出現登陸界面 配置好帳號和密碼

>>阅读原文<<