- 博客(2)
- 收藏
- 关注
原创 Tomcat8弱口令&后台获取getshell复现(包括搭建环境的问题)
tomcat存在管理后台进行应用部署管理,且管理后台使用HTTP基础认证进行登录。若用户口令为弱口令,攻击者容易进行暴力破解登录后台并进行应用管理。Tomcat支持在后台部署war文件,可以直接将webshell部署到web目录下。
2023-04-17 23:40:41
366
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人