渗透测试成长篇-Apache Tomcat样例目录session操纵漏洞

1.前言：

大家好，渗透测试小白成长的一次分享。大佬绕过，在我前几天的一次渗透测试项目中，在用AWVS扫的时候，偶然的发现了这个漏洞，说真的，这个漏洞是我渗透测试第一次遇到，就简单的复现记录一下，对我来说，分享就是成长。

2.背景：

用AWVS扫到一个漏洞

翻译了一下，这叫做Apache Tomcat样例目录session操纵漏洞

Apache Tomcat默认安装包含”/examples”目录，里面存着众多的样例，其中session样例(/examples/servlets/servlet/SessionExample)允许用户对session进行操纵。因为session是全局通用的，所以用户可以通过操纵session获取管理员权限。

3.过程：

那么首先我去看了一下他的请求包，发现有一个路径，就是session样例(/examples/servlets/servlet/SessionExample）

 

 因为session全局通用的特性，所以可以通过操纵session参数的值来获取网站管理员权限的目的

通过这个路径࿰