Tomcat弱口令進後臺getshell

0x01 簡介 Tomcat支持在後臺不熟war文件，我們可以直接將webshell部署到web目錄下。 War包一般是進行Web開發時一個網站Project下的所有代碼,包括前臺HTML/CSS/JS代碼,以及Java的代碼。當開發人員開發完畢時,就會將源碼打包給測試人員測試,測試完後若要發佈則也會打包成War包進行發佈。War包可以放在Tomcat下的webapps或word目錄,當Tomca

>>阅读原文<<