nmap
就8080,扫描结果显示是tom猫
网上有很多方法,把tom猫按在地上摩擦。。。这个
先传统方法。进去,上传
dirbuster搜到manager登录页面
不知道密码,那么想法找密码,但是如果此时点了取消登录框cancel,密码就自动出来了。。。。。。。。
这是默认密码,如果靶机不难的话,这个弱口令会被继续运用。。就用这个密码就就行了。。靶机难的话,就不是这个密码了。。
或者kali自带的破解tom的字典,在这里
然后用这个小脚本自动跑
#!/usr/bin/env python