Java环境容器马内置Tomcat shell

前言

Java传统的Web shell多数以jsp方式部署在所依赖的中间件服务器运行，本文分享如何自带容器进行进行解析jsp。常见的服务器中间件有Tomcat、Weblogic、JBOSS、Coldfusion、Websphere、GlassFish等。本文不以介绍容器为重点，读者可自行科普。对应的连接工具也以连接jsp方式为主，例如：冰蝎、哥斯拉、蚁剑、菜刀。这也意味着服务器要能运行jsp。但随着互联网的发展和技术的更新迭代。现应用多数以容器的方向运行，服务器不在单独部署中间件。那么直接上传jsp将无运行条件，或者需要登录才能连接。随之实现自带容器部署及其重要，这样只需要服务器有jre环境，便可实现原有方式连接。
或许读者可能会想到，那为何不改造工具的连接payload呢，改造工具payload择篇进行介绍。
#简介

关键字

自带容器shell 内置tomcatshell webshell

解决了什么问题？

1、服务器有java 运行环境，但无中间件部署，无法接入web shell

2、服务器有中间件部署，但利用条件苛刻需要登录

3、需要单独容器部署的其他情况

实现方式

实现方式也极其简单，使用springBoot 架构技术，将tomcat内置于jar包或者war包之中，再使用springMvc模块实现路由分发解析jsp。后直接以jar包方式运行

项目地址：
https://github.com/swordchime/chime_shadow.git

如何使用

将项目打包成war后，亦可直接下载war包使用，注意是war包，如果是jar包将无法访问jsp；
内置shell 情况 密码均是ww

shell 类型

shell类型	连接方式	备注
哥斯拉连接马	http://url/gesila
冰蝎连接马	http://url/bingxie
普通cmd回显马	http://url/index?pwd=ww&i=ls（cmd /c dir）
普通上传马	http://url/index?pwd=ww&i=up	暂不可用
功能较全的web马	http://url/kkf?pwd=ww	暂不可用

执行方式

#默认端口是8080
java -jar logService.war
#指定端口运行
java -jar logService.war --server.port=80

注意：本文仅供学习参考，非法传播及使用产生的后果自行承担，与本文作者无关！