tomcat-pass-getshell 弱口令

使用弱口令登录，账号密码都是tomcat

使用哥斯拉生成jsp木马

使用jar cvf abc.war test.jsp生成war包
![image]

上传war包，哥斯拉连接

查看flag