本文详细介绍如何通过抓包及更改请求方式利用Tomcat服务器存在的上传漏洞，实现JSP木马的上传，并解决过程中遇到的各种错误提示。
1：
成功登录apache tomact：
2：
抓包：
3：
发送到repeater：
4：更改为put上传：
在下方加上jsp马内容，go即可上传成功
jsp马只截了一部分，网上应该有很多。
上传成功，菜刀连接：
：400错误：
换物理机抓包上传试试
：403错误：
：409错误：
可能是已经上传成功，或检查是否有重名文件
（未完）
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
