Tomcat 認證**

0x01 tomcat 認證** 我們實戰遇到tomcat的站 首先會去看看管理登錄是否存在弱密碼 我們遇到了呢 我就本地搭建環境復現記錄一下過程 打開目標網站，進行端口掃描發現開放了 8080端口打開看看呢 嗯是的 tomcat中間件 隨手一個manager 彈框出現認證窗口輸入賬號密碼 那我們使用burpsuite **下呢 我們隨便輸入賬號密碼 0x02 抓包** 從包內的信息可以看出來是用

>>阅读原文<<