apache tomact
ms小阿k
这个作者很懒,什么都没留下…
展开
-
PHPstudy复现未知后缀情况只显示源码不解析
修改apahche配置文件将配置文件修改加入或删除 .phtml原创 2021-08-13 13:15:17 · 322 阅读 · 0 评论 -
burpsuit爆破tomact账户密码(详细)
登录apache tomact:2:进行登陆操作并对此页面进行抓包:可以抓别的网站但是抓不住这个包的原因:需要在先开启监听,打开代理,然后点击登录,这时候会抓到第一个包,需要释放掉,这时会弹出登录,在随便输入,确定,这个时候就可以自动抓到包了设置爆破ip和端口:选中爆破点:设置payloads:需要注意的是,需要在url处取消=或者直接取消url编码:开始爆破:这就是我们的密码了:render访问:对密码进行64base解码得出密码:账户是liu密码是kun.原创 2020-12-21 19:05:45 · 439 阅读 · 0 评论 -
tomact之put任意文件上传,使用burpsuit抓包jsp马,错误分析
1:成功登录apache tomact:2:抓包:3:发送到repeater:4:更改为put上传:在下方加上jsp马内容,go即可上传成功jsp马只截了一部分,网上应该有很多。5:400错误:换物理机抓包上传试试6:403错误:7:409错误:可能是已经上传成功,或检查是否有重名文件...原创 2020-12-21 15:21:29 · 1136 阅读 · 0 评论 -
开启apache tomact服务并查看后台,与jdk环境变量配置
一:首先要配置jdk环境变量:安装jdk包之后,更改环境变量,选择计算机,属性,高级,环境变量,一共有三步:在系统变量新建 JAVA_HOME 变量 。变量值填写jdk的安装目录在寻找 Path 变量→编辑在变量值最后输入 %JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;注意分号相隔。最后再新建CLASSPATH:新建 CLASSPATH 变量变量值填写 .;%JAVA_HOME%\lib;%JAVA_HOME%\lib\tools.jar前面有一个点原创 2020-12-21 10:52:18 · 1337 阅读 · 3 评论