破解tomcat密码并上传webshell

tomcat基础认证爆破

暴力破解

进入vulnhub的tomcat8目录，启动环境

在这里插入图片描述

由于tomcat密码默认最大尝试错误次数为5次，需要修改server.xml，修改下面字段

failureCount="10000000000" lockOutTime="0"

在这里插入图片描述

tomcat默认界面，点击右边的Manager App登录

在这里插入图片描述

用burp抓一下登录请求

在这里插入图片描述

可以看到Authorization字段值为Basic YWRtaW46cGFzc3dvcmQ=

base64解码内容如下:

在这里插入图片描述

可以使用burp枚举用户名密码，发送数据包之前按照格式进行base64编码发送

发送到intruder，选择Sniper模式

在这里插入图片描述

Payload set选择自定义迭代器

在这里插入图片描述

下面的position1选择用户名列表

在这里插入图片描述

posotion2输入个分隔账号密码的冒号

在这里插入图片描述

position 3这里选择的是Add from list里面，选择的passwords字典列表

在这里插入图片描述

Payload processing选择base64encode编码

在这里插入图片描述

最后在payload encoding取消url编码

在这里插入图片描述

点击Start attack，查找状态码200，破解成功

在这里插入图片描述

登录成功

在这里插入图片描述

获取WebShell

上传木马：

把冰蝎提供的jsp webshell文件压缩成zip，修改后缀名变成war

在WAR file to deploy处上传war包

冰蝎连接，路径为war包名下的webshell名

这里为 http://192.168.171.101:8080/shell/shell.jsp

在这里插入图片描述

成功连接，获取webshell

在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/174202.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

MATLAB仿真通信系统的眼图

MATLAB仿真通信系统的眼图

eyediagram eyediagram(complex(used_i,used_q),1100)
阅读更多...
Spring Framework中的依赖注入：构造器注入 vs. Setter注入

Spring Framework中的依赖注入：构造器注入 vs. Setter注入

前言 构造器注入和Setter注入是依赖注入（Dependency Injection，DI）中两种常见的方式，用于向一个对象注入其所依赖的其他对象或数值。这两种注入方式有各自的特点和用途。 构造器注入（Constructor Injection&#xff…
阅读更多...
【LeetCode刷题-滑动窗口】-- 643.子数组最大平均数I

【LeetCode刷题-滑动窗口】-- 643.子数组最大平均数I

643.子数组最大平均数I 方法&#xff1a;滑动窗口 class Solution {public double findMaxAverage(int[] nums, int k) {int n nums.length;int winSum 0;//先求出第一个窗口的和for(int i 0;i<k;i){winSum nums[i];}//通过遍历求出除了第一窗口的和int res winSum;fo…
阅读更多...
抖斗音_快块手直播间获客助手+采集脚本+引流软件功能介绍

抖斗音_快块手直播间获客助手+采集脚本+引流软件功能介绍

软件功能&#xff1a; 支持同时采集多个直播间&#xff0c;弹幕&#xff0c;关*注&#xff0c;礼*物&#xff0c;进直播间&#xff0c;部分用户手*号,粉*丝团采集 不支持采集匿*名直播间 设备需求&#xff1a; 电脑&#xff08;win10系统&#xff09; 文章分享者&#xff1…
阅读更多...
28 nacos多环境配置共享

28 nacos多环境配置共享

1.3.配置共享 其实微服务启动时&#xff0c;会去nacos读取多个配置文件&#xff0c;例如&#xff1a; [spring.application.name]-[spring.profiles.active].yaml&#xff0c;例如&#xff1a;userservice-dev.yaml [spring.application.name].yaml&#xff0c;例如&#xff…
阅读更多...
双十一电视盒子哪个牌子好？测评工作室整理口碑电视盒子排名

双十一电视盒子哪个牌子好？测评工作室整理口碑电视盒子排名

在挑选电视盒子的时候&#xff0c;新手朋友们不知道从何下手&#xff0c;最近很多粉丝评论想要我们分享双11电视盒子推荐&#xff0c;于是我们根据用户的评价整理了目前口碑最好的电视盒子排名&#xff0c;给不懂电视盒子哪个牌子好的朋友们做个参考。 TOP 1、泰捷WEBOX WE40S电…
阅读更多...
Flutter的Widget, Element, RenderObject的关系

Flutter的Widget, Element, RenderObject的关系

在Flutter中&#xff0c;Widget&#xff0c;Element和RenderObject是三个核心的概念&#xff0c;它们共同构成了Flutter的渲染流程和组件树的基础。下面简要介绍它们之间的关系&#xff1a; 1.Widget Widget是Flutter应用中的基础构建块&#xff0c;是一个配置的描述&#xf…
阅读更多...
揭秘视频号创作者分成计划，带你玩赚视频号流量主，保姆级教程

揭秘视频号创作者分成计划，带你玩赚视频号流量主，保姆级教程

项目介绍 今天给大家分享一个视频号流量主的一个项目&#xff0c;也就是视频号创作者广告分成计划。这个项目在目前来说是一个蓝海赛道&#xff0c;做的人是比较少&#xff0c;作为副业来说还是非常适合个人来做的。如果大家有工作室的话&#xff0c;也可以进行批量操作&#…
阅读更多...
leetCode 92.反转链表 II + 图解

leetCode 92.反转链表 II + 图解

92. 反转链表 II - 力扣&#xff08;LeetCode&#xff09; 给你单链表的头指针 head 和两个整数 left 和 right &#xff0c;其中 left < right 。请你反转从位置 left 到位置 right 的链表节点&#xff0c;返回 反转后的链表 206. 反转链表 - 力扣&#xff08;LeetCode&am…
阅读更多...
小米路由器4A千兆版刷入OpenWRT并远程访问

小米路由器4A千兆版刷入OpenWRT并远程访问

小米路由器4A千兆版刷入OpenWRT并远程访问 文章目录 小米路由器4A千兆版刷入OpenWRT并远程访问前言1. 安装Python和需要的库2. 使用 OpenWRTInvasion 破解路由器3. 备份当前分区并刷入新的Breed4. 安装cpolar内网穿透4.1 注册账号4.2 下载cpolar客户端4.3 登录cpolar web ui管理…
阅读更多...
使用Python轻松实现科研绘图

使用Python轻松实现科研绘图

当撰写在学术期刊上发表的文章时&#xff0c;图表的布局和风格应符合预定义的格式要求。这样可以确保该出版物的所有文章都具有一致的风格&#xff0c;并且任何包含的图表在打印时都是高质量的。 Python在科学界广泛使用&#xff0c;并提供了创建科学绘图的好方法。然而&#…
阅读更多...
RT-Thread STM32F407 五步完成OLED移植

RT-Thread STM32F407 五步完成OLED移植

这里使用RT-Thread Studio提供的IIC API驱动函数进行移植 第一步&#xff0c;进入RT-Thread Settings配置IIC驱动 第二步&#xff0c;进入board.h&#xff0c;定义IIC宏 第三步&#xff0c;进入STM32CubeMX&#xff0c;配置时钟及IIC 第四步&#xff0c;添加oled.c及oled…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023