Tomcat上传jsp木马

本文主要是介绍Tomcat上传jsp木马，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

一、暴力破解

首先我们访问目标IP和端口

点击server status登录，直接burp进行爆破

 

 我们输入tomcat  123 抓包，发现这个Basic是base64编码后的，解码是 tomcat:123

我们暴破时需要注意这里用的base64构成的，具体操作可以看http://t.csdnimg.cn/yF6xW

解码之后就能进去了。

二、制作JSP木马

点击应用程序列表，发现文件上传点。

使用哥斯拉制作JSP木马：

首先运行哥斯拉  java -jar Godzilla.jar

点击 管理-->生成

注意保存时命名一定要写上.jsp，否则不生效 

我在linux上面将这个jsp文件转成war文件，当然在windows也可以制作。前提是需要java环境，注意命令的名称顺序。

root@hcss-ecs-4ab6:/home# jar cvf test.war test.jsp
added manifest
adding: test.jsp(in = 2617) (out= 916)(deflated 64%)

将test.war上传到tomcat下面，访问http://ip:8081/test/test.jsp，若显示能访问的到，即可连接哥斯拉。

然后切换目录到根目录下，可以直接看到flag等敏感信息。

这篇关于Tomcat上传jsp木马的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---