目录
一,简介
Tomcat有一个管理后台,其用户名和密码在Tomcat安装目录下的conf omcat-users.xml文件中配置,不少管理员为了方便,经常采用弱口令。 Tomcat 支持在后台部署war包,可以直接将webshell部署到web目录下,如果tomcat后台管理用户存在弱口令,这很容易被利用上传webshell。
二,Tomcat弱口令
1 tomcat发现
2 使用bp抓取登录包
发现账户密码都是base64加密
解密发现是admin:admin
3 Burpsuite爆破
1.将抓到的包发送到爆破模块,快捷键ctrl+i
简单介绍一下爆破模块
右侧功能
add 添加标记Clear 清除标记auto 自动在等于号后面添加标记refresh 刷新
attack type:攻击类型