kali-渗透攻击tomcat服务：

​
kali-渗透攻击tomcat服务：

Apache tomcat的理解：

Apache tomcat是世界上使用最广泛的java web应用服务器之一，绝大多数人都会使用tomcat的默认配置。默认配置中会有一个向外网开放的web应用管理器，管理员可以利用它在服务器中启动、停止、添加和删除应用。

1.打开靶场中的Tomcat Server

靶机中有一个Tomcat Server服务在运行，端口是8080，通过浏览器进行访问。

2.在Kali linux中启动msf并加载爆破模块  
打开msfconsole控制台

命令：use auxiliary/scanner/http/tomcat_mgr_login

3.下面对刚刚使用的Tomcat_mgr_login模块进行详解：
 1 BALNK_PASSWORDS:为每个账号提供一个空密码测试 
 2 PASSWORD:设置这个可以只针对该密码进行多用户测试 
 3 PASS_FILE:输入你想要使用的密码字典路径 
 4 Proxies:为了避免被检测到源地址，可以使用代理功能 
 5 RHOSTS:填写要被测试的主机地址（可以是多个，以空格分隔。也可以是一个清单文件） 
 6 RPORT:设置目标Tomcat运行的端口 
 7 STOP_ON_SUCCESS:当破解成功后停止攻击 
 8 TARGERURI:可设置管理界面的目录路径  
 9 USERNAME:设置要测试的用户名字（可以是单个，也可以是一个字典）10USER_PASS_FILE:使用 “用户名/密码” 格式的字典文件11USER_AS_PASS:尝试使用测试中的用户名作为密码
GetShell

4.如何理解show options
1.显示选项

backtrack 渗透命令 svn update 升级 show options 显示选项 show payloads 显示装置 
2.查看选项

. setg function 全局设置 
show options 查看选项 
show advanced 查看高级选项 …
show options —— 显示需要设置的项
show target —— 显示适用的系统版本
show payloads —— 显示适用于当前模块的payloads
show advanced —— 显示其他非必须项
show evasion —— 做混淆
show missing —— 显示还未设置的必须参数
set —— 设置参数 —— set RHOST 1.1.1.1
unset —— 取消设置
setg —— 全局设置 —— setg RHOSTS 1.1.1.1
unsetg —— 取消全局设置
save —— 保存配置信息
edit —— 查看或修改当前模块的源代码
check —— 检查目标主机漏洞是否存在（并不是所有的模块都有check命令）
run/exploit —— 运行模块（参数：-j表示后台执行）
sessions —— 如果后台执行，输入这个命令可以查看当前已经建立的会话（参数：-i 2(id)进入会话）
back —— 返回上一级
目录

1.打开靶场中的Tomcat Server

2.在Kali linux中启动msf并加载爆破模块

3.下面对刚刚使用的Tomcat_mgr_login模块进行详解：

4.如何理解show options

5. .指定要攻击的目标服务器

6. set threads 5

7.set bruteforce_speed 3

8. 运行渗透程序run

9.在一些失败结果后，发现了一个有效的密码！（绿色的结果）

10.打开靶场中的Tomcat Server

11.使用该用户名和密码登录后的结果：

db_rebuild_cache —— 在数据库添加索引，加快搜索速度
db_disconnect —— 断开当前数据库连接
db_connect —— 连接数据库 —— db_connect user:pass@host:port/（或者指定配置文件完整路径，/usr/share/metasploit-framework/config/database.yml）
db_nmap —— 集成nmap，扫描结果会保存在数据库中 —— 参数和nmap参数一样

5. .指定要攻击的目标服务器
   现在可以设置目标主机ip了

6. set threads 5
   为了使运行速度快一点（不能太快！），可以用这个命令设置线程

7.set bruteforce_speed 3
为了不使服务器因为太大量请求而奔溃，破解速度降低一点：

8. 运行渗透程序run

运行截图：

9.在一些失败结果后，发现了一个有效的密码！（绿色的结果）

10.打开靶场中的Tomcat Server

11.使用该用户名和密码登录后的结果：
账号：root

密码：owaspbwa

一旦我们成功将进入Tomcat管理界面，就能看到并操作安装在上面的应用。此外我们还可以上传自己的应用，既然这样我们就构造一个能在目标服务器执行命令的WebShell来获取目标服务器权限。

已经成功进入 Tomcat web应用程序管理界面了，下面就可以开始部署War包了。

总结：我们掌握好步骤也是很好进行破解的，上课认真听课多多练习。我的网络安全意识得到了进一步提高，学习方面也让我有了更深刻的了解。

​# 欢迎使用Markdown编辑器

你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Markdown编辑器, 可以仔细阅读这篇文章，了解一下Markdown的基本语法知识。

新的改变

我们对Markdown编辑器进行了一些功能拓展与语法支持，除了标准的Markdown编辑器功能，我们增加了如下几点新功能，帮助你用它写博客：

1. 全新的界面设计 ，将会带来全新的写作体验；
2. 在创作中心设置你喜爱的代码高亮样式，Markdown 将代码片显示选择的高亮样式 进行展示；
3. 增加了 图片拖拽 功能，你可以将本地的图片直接拖拽到编辑区域直接展示；
4. 全新的 KaTeX数学公式 语法；
5. 增加了支持甘特图的mermaid语法¹ 功能；
6. 增加了 多屏幕编辑 Markdown文章功能；
7. 增加了 焦点写作模式、预览模式、简洁写作模式、左右区域同步滚轮设置 等功能，功能按钮位于编辑区域与预览区域中间；
8. 增加了 检查列表 功能。

功能快捷键

撤销：Ctrl/Command + Z
重做：Ctrl/Command + Y
加粗：Ctrl/Command + B
斜体：Ctrl/Command + I
标题：Ctrl/Command + Shift + H
无序列表：Ctrl/Command + Shift + U
有序列表：Ctrl/Command + Shift + O
检查列表：Ctrl/Command + Shift + C
插入代码：Ctrl/Command + Shift + K
插入链接：Ctrl/Command + Shift + L
插入图片：Ctrl/Command + Shift + G
查找：Ctrl/Command + F
替换：Ctrl/Command + G

合理的创建标题，有助于目录的生成

直接输入1次#，并按下space后，将生成1级标题。
输入2次#，并按下space后，将生成2级标题。
以此类推，我们支持6级标题。有助于使用TOC语法后生成一个完美的目录。

如何改变文本的样式

强调文本 强调文本

加粗文本 加粗文本

标记文本

删除文本

引用文本

H₂O is是液体。

2¹⁰ 运算结果是 1024.

插入链接与图片

链接: link.

图片:

带尺寸的图片:

居中的图片:

居中并且带尺寸的图片:

当然，我们为了让用户更加便捷，我们增加了图片拖拽功能。

如何插入一段漂亮的代码片

去博客设置页面，选择一款你喜欢的代码片高亮样式，下面展示同样高亮的 代码片.

// An highlighted block
var foo = 'bar';

生成一个适合你的列表

• 项目
  • 项目
    • 项目

1. 项目1
2. 项目2
3. 项目3

• 计划任务
• 完成任务

创建一个表格

一个简单的表格是这么创建的：

项目	Value
电脑	$1600
手机	$12
导管	$1

设定内容居中、居左、居右

使用:---------:居中
使用:----------居左
使用----------:居右

第一列	第二列	第三列
第一列文本居中	第二列文本居右	第三列文本居左

SmartyPants

SmartyPants将ASCII标点字符转换为“智能”印刷标点HTML实体。例如：

TYPE	ASCII	HTML
Single backticks	'Isn't this fun?'	‘Isn’t this fun?’
Quotes	"Isn't this fun?"	“Isn’t this fun?”
Dashes	-- is en-dash, --- is em-dash	– is en-dash, — is em-dash

创建一个自定义列表

Markdown

Text-to- HTML conversion tool

Authors

John

Luke

如何创建一个注脚

一个具有注脚的文本。²

注释也是必不可少的

Markdown将文本转换为 HTML。

KaTeX数学公式

您可以使用渲染LaTeX数学表达式 KaTeX:

Gamma公式展示 $\Gamma (n)=(n-1)!\forall n\in \mathbb{N}$ 是通过欧拉积分

$$\Gamma (z)={\int }_0^{\infty }$$