利用tomcat等Web容器控制台弱口令getshell

tomcat控制台上传shell
1输入用户名密码后（有些默认是admin 空密码），进入manager/html/

2上传打包好的jsp马的war包（test.war）

3访问shell地址    /test/1.jsp

ps：jsp马打包war的方法
cmd打包法:
cd jsp马的目录
jar  cvf   mywar.war *
同目录下会自动生成mywar.war的包。

weblogic上传shell
后台地址 ip+端口+console/     如xxx.xxx.xxx.xxx:7001/console/
部署-安装-上载
和tomcat同理。
上传war包，安装新应用。