该博客详细记录了一次针对Jerry靶机的黑客挑战过程，主要涉及Tomcat服务器的安全漏洞利用。通过nmap扫描发现8080端口开放并运行着Tomcat，利用dirbuster找到manager登录页面，尝试默认密码成功登录。之后，博主上传了一个war包，获得了shell。然而，由于初始shell权限较低，博主开始尝试各种exe文件以提升权限，最终意外发现初始shell即为system权限，揭示了忽视权限检查的常见误区。
nmap
就8080，扫描结果显示是tom猫
网上有很多方法，把tom猫按在地上摩擦。。。这个
先传统方法。进去，上传
dirbuster搜到manager登录页面
不知道密码，那么想法找密码，但是如果此时点了取消登录框cancel，密码就自动出来了。。。。。。。。
这是默认密码，如果靶机不难的话，这个弱口令会被继续运用。。就用这个密码就就行了。。靶机难的话，就不是这个密码了。。
或者kali自带的破解tom的字典，在这里
然后用这个小脚本自动跑
#!/usr/bin/env python
222
1726
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
