🐈tomcat🐈弱口令漏洞复现
●Tomcat 部署
●开启管理控制台远程访问
●配置管理控制台密码
●通过弱口令GetShell
Tomcat 部署🐈
Tomcat然和Apache HTTPD 或者Nginx 服务器一样,具有处理HTML 页面的功能,但是其处理静态HTML 的功能不及前两者。Tomcat通常是作为Java 主页的解析容器。
检查Java 环境:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/e2769f771fe6bd41d9128511a7740f9c.png#pic_center)
解压软件:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/1ec42e14c99696971879f1e2c57aff14.png#pic_center)
开启tomcat 服务:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/8025ca9c33bcc7790f89a87b7c55f720.png#pic_center)
浏览器访问:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/72ee211574f99b3ae520d3c4973994c2.png#pic_center)
开启管理控制台远程访问,配置管理控制台密码
Tomcat 管理控制台,能对Web 应用进行管理,包括部署、启动