进入vulhub/tomcat/tomcat8并开启漏洞环境(docker-compose up -d开启环境)
![](https://i-blog.csdnimg.cn/blog_migrate/4da1ad460bd5a2f5e9375c1ddcde37d5.png)
查询Ubuntu IP地址:ifconfig
![](https://i-blog.csdnimg.cn/blog_migrate/9fc9e2ef45f4b95ce29e49109f01536f.png)
浏览器访问tomcat,点击manager app进入后台
![](https://i-blog.csdnimg.cn/blog_migrate/77dfdf229ac0504f18e6a0734cf466ae.png)
![](https://i-blog.csdnimg.cn/blog_migrate/d6df2e5aef743e48af706825912df33d.png)
用户名密码均为tomcat,可以使用burp进行爆破、msf、进入环境容器内获取用户名与密码
![](https://i-blog.csdnimg.cn/blog_migrate/e981e23422899ba9f2e9f093de770815.png)
![](https://i-blog.csdnimg.cn/blog_migrate/49f2f3b1a829abe19506936835ee2dc9.png)
向下滑找到了上传路径准备上传jsp的木马(木马在文末)
![](https://i-blog.csdnimg.cn/blog_migrate/ec23d1335bfaefa64e803bd4a9900fb0.png)
对木马进行打包将其压缩为zip后将后缀改为war,并进行上传。
![](https://i-blog.csdnimg.cn/blog_migrate/e78fd8ef8b5d2c2f83275a42b652c718.png)
![](https://i-blog.csdnimg.cn/blog_migrate/57cdde39c23eeff83eea08be612b5562.png)
上传成功会出现/shell目录
![](https://i-blog.csdnimg.cn/blog_migrate/8970be13c705dd372bdca21f376ef37f.png)
访问该目录中的木马文件http://192.168.8.157:8080/shell/shell.jsp
![](https://i-blog.csdnimg.cn/blog_migrate/db173528975c8a306f7b0a0d6ee34dcf.png)
使用冰蝎进行链接
![](https://i-blog.csdnimg.cn/blog_migrate/dfe81bd0071294c905cc16735e356d61.png)
![](https://i-blog.csdnimg.cn/blog_migrate/f5fe24a369ea414b00f0bb12966932da.png)
![](https://i-blog.csdnimg.cn/blog_migrate/52d641695469df64e2586eac57e31d06.png)
连接成功
冰蝎4下载路径:
链接:https://pan.baidu.com/s/10SVtvOafUAN5_Yh27TSbKQ
提取码:root
注意:安装包中自带 �� 在server文件夹里