Tomcat Getshell

 

 

安装环境

 

 账号密码路径:Tomcat6.0/conf/tomcat-users.xml

 

 

 

弱口令扫描工具

 

 

后台默认登陆地址:html://xx.xx.xx.xx/manager/html 

 

 

 

后台war file 位置 上传构造好的war 包     war包内含有Webshell

 

 

getshell：