赞
踩
Apache tomcat manager成功登陆之后,可以通过上传WAR文件上传webshell,本文简单记录war木马制作、上传过程
一、上传过程
(1)登陆
访问http://ip:port/manager/html,成功进入上传页面,上传含小马的WAR文件:shell.war
上传成功之后,在当前上传的页面可以看见有shell项目已成功部署
(2) 木马文件访问
菜刀成功连接http://ip:port/shell/mytest.jsp
二、WAR木马文件制作
(1)安装jdk
(2)将mytest.jsp小马放在JDK_HOME/bin目录下
(3)cmd进入JDK_HOME/bin目录,运行"jar cvf shell.war mytest.jsp",生成shell.war小马文件
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。