【网络安全---漏洞复现】Tomcat CVE-2020-1938 漏洞复现和利用过程(1)

二，靶场搭建

靶场:kali2023  192.168.1.160

攻击机器：kali2023 192.168.31.150

通过docker镜像搭建靶场，如果没有安装docker镜像，请参考下面这篇文章进项安装

docker及docker命令详解_ANii_Aini的博客-CSDN博客docker及docker命令详解；docker是一个软件，是一个运行与linux和windows上的软件，用于创建、管理和编排容器；docker平台就是一个软件集装箱化平台，是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，也可以实现虚拟化，并且容器之间不会有任何接口；https://blog.csdn.net/m0_67844671/article/details/132872790

2- 1 拉去靶场镜像

docker pull duonghuuphuc/tomcat-8.5.32 

2-2 启动镜像

docker run -d -p 8080:8080 -p 8009:8009 duonghuuphuc/tomcat-8.5.32  

2-3 访问

访问 192.168.31.160:8080 看到此页面说明靶场搭建成功了

三，漏洞复现

首先需要下载漏洞利用工具 ，网址如下