Tomcat靶场渗透测试

打开目标IP查看网页

我们可以从中得到，此网站应用的是Apache Tomcat/8.0.43

简单查询一下Tomcat的资料：

Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应HTML（标准通用标记语言下的一个应用）页面的访问请求。实际上Tomcat是Apache 服务器的扩展，但运行时它是独立运行的，所以当你运行tomcat 时，它实际上作为一个与Apache 独立的进程单独运行的。

Tomcat的目录结构

/bin  #二进制文件
 startup.bat      #启动tomcat服务
 shutdown.bat     #关闭tomcat服务
/conf  #配置文件 
 sever.xml        #定义了tomcat启动时涉及的组件属性
 tomcat-users.xml #tomcat的用户密码和权限
 web.xml          #定义servlet 
/lib   #存放全局的jar包
/logs  #日志
/temp  #临时文件
/webapps  #存放JAVA的WEB项目            
        /manager  #后台登录界面
        /ROOT     #根目录
/work  #存放jsp编译后产生的class文件

由资料可知，tomcat存在后台登陆界面，并且通过扫描验证确实如此

直接进入此页面
出现了后台登录界面

通过查询资料可知，tomcat默认管理员用户名为tomcat
直接爆破
得到密码，进入后台页面
发现文件上传点
制作jsp一句话木马

由于文件只能上传 .war 格式，所以将 txt 文件打包并修改为 war 文件
部署后找到文件所在目录
使用蚁剑连接
获取flag