Tomcat Manager口令爆破+利用Tomcat弱口令上傳文件拿Shell（詳細到不能再詳細了）

利用Tomcat弱口令上傳文件獲取系統權限 1. 漏洞詳情： 當tomcat的manager管理界面存在弱口令時，可以登錄後臺上傳war包，上傳的war文件會自動解壓至web目錄下，可以訪問上傳木馬文件並執行，獲取系統權限，一般都是服務器的最高權限。 2. 環境搭建： （1） 服務器：windows_server2008 （2） 安裝所需環境：jdk+apache+tomcat 配置jdk+Apa

>>阅读原文<<