破解tomcat密码并上传webshell

news2024/10/6 3:58:47

tomcat基础认证爆破

暴力破解

进入vulnhub的tomcat8目录，启动环境

在这里插入图片描述

由于tomcat密码默认最大尝试错误次数为5次，需要修改server.xml，修改下面字段

failureCount="10000000000" lockOutTime="0"

在这里插入图片描述

tomcat默认界面，点击右边的Manager App登录

在这里插入图片描述

用burp抓一下登录请求

在这里插入图片描述

可以看到Authorization字段值为Basic YWRtaW46cGFzc3dvcmQ=

base64解码内容如下:

在这里插入图片描述

可以使用burp枚举用户名密码，发送数据包之前按照格式进行base64编码发送

发送到intruder，选择Sniper模式

在这里插入图片描述

Payload set选择自定义迭代器

在这里插入图片描述

下面的position1选择用户名列表

在这里插入图片描述

posotion2输入个分隔账号密码的冒号

在这里插入图片描述

position 3这里选择的是Add from list里面，选择的passwords字典列表

在这里插入图片描述

Payload processing选择base64encode编码

在这里插入图片描述

最后在payload encoding取消url编码

在这里插入图片描述

点击Start attack，查找状态码200，破解成功

在这里插入图片描述

登录成功

在这里插入图片描述

获取WebShell

上传木马：

把冰蝎提供的jsp webshell文件压缩成zip，修改后缀名变成war

在WAR file to deploy处上传war包

冰蝎连接，路径为war包名下的webshell名

这里为 http://192.168.171.101:8080/shell/shell.jsp

在这里插入图片描述

成功连接，获取webshell

在这里插入图片描述

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1208687.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

一篇博客读懂队列——Queue

一篇博客读懂队列——Queue

目录 一、队列的概念和结构 ​二、队列的实现 2.1队列的初始化QueueInit 2.2队列的摧毁QueueDestroy 2.3插入结点QueuePush 2.4删除结点QueuePop 2.5返回队头QueueFront 2.6返回队尾QueueBack 2.7判断队列为空QueueEmpty 2.8统计队列数目QueueSize 一、队列的概念和…
阅读更多...
打印字符(C++)

打印字符(C++)

系列文章目录 进阶的卡莎C++_睡觉觉觉得的博客-CSDN博客数1的个数_睡觉觉觉得的博客-CSDN博客双精度浮点数的输入输出_睡觉觉觉得的博客-CSDN博客足球联赛积分_睡觉觉觉得的博客-CSDN博客大减价(一级)_睡觉觉觉得的博客-CSDN博客小写字母的判断_睡觉觉觉得的博客-CSDN博客纸币(…
阅读更多...
清理mac苹果电脑磁盘软件有哪些免费实用的？

清理mac苹果电脑磁盘软件有哪些免费实用的？

苹果电脑是一款非常流行的操作系统设备，其稳定性和性能一直备受用户的喜爱。然而，随着时间的推移，我们使用电脑的过程中可能会发现磁盘上存储的数据越来越多，这不仅占用了宝贵的硬盘空间，还可能导致电脑运行变慢。因此…
阅读更多...
Python入门教程：12个常用基础语法详解

Python入门教程：12个常用基础语法详解

文章目录 前言1.多个字符串组合为一个字符串2. 字符串拆分为子字符串列表3. 统计列表中元素的次数4.使用try-except-else-block模块5. 使用枚举函数得到key/value对6. 检查对象的内存使用情况7. 合并字典8. 计算执行一段代码所花费的时间9. 列表展开10. 列表采样11. 数字化12. …
阅读更多...
开启学历新征程，电大搜题助您轻松获取知识

开启学历新征程，电大搜题助您轻松获取知识

作为一名电大学者，有肩负着传递真实信息、宣传正面价值的使命，而今天我要向您介绍的是一款非常实用的学习工具——电大搜题微信公众号。通过该平台，您可以获得更多关于浙江开放大学和广播电视大学的学习资源，助您在学习和工作上取…
阅读更多...
Linux操作系统使用及C高级编程-D4Linux shell命令(文件搜索、文件处理、压缩解压)

Linux操作系统使用及C高级编程-D4Linux shell命令(文件搜索、文件处理、压缩解压)

查看文件相关命令 cat cat file：将文件内容输出 cat：等待输入，在屏幕上输入什么，就输出什么 tac cat file：与cat相反，将文件内容从后往前输出 more more file：在屏幕上显示一页的文件内容&am…
阅读更多...
C语言从文件 D://test.txt 读取字符串，将字符串中所有的大写字符改为小写字母并写回到源文件中

C语言从文件 D://test.txt 读取字符串，将字符串中所有的大写字符改为小写字母并写回到源文件中

完整代码&#xff1a; /*从文件 D://test.txt 读取字符串&#xff0c;将字符串中所有的大写字母改为小写字母并写回 到源文件中*/ #include<stdio.h>//将字符串中所有的大写字母改为小写字母 void func(char *buff){while (*buff!\0){if (*buff>A&&*buff<…
阅读更多...
客户下单时如何自动匹配到最近的门店

客户下单时如何自动匹配到最近的门店

有些商家有多个门店&#xff0c;当客户下单时&#xff0c;希望能够将客户下的订单分配给最近的门店。下面就具体介绍一下在采云小程中是如何实现的。 首先&#xff0c;为了简便起见&#xff0c;请确定门店高级设置保持着默认设定。因为单独的商品管理模式以及独享的商品信息模…
阅读更多...
使用GPT-4训练数据微调GPT-3.5 RAG管道

使用GPT-4训练数据微调GPT-3.5 RAG管道

原文&#xff1a;使用GPT-4训练数据微调GPT-3.5 RAG管道 - 知乎 OpenAI在2023年8月22日宣布&#xff0c;现在可以对GPT-3.5 Turbo进行微调了。也就是说&#xff0c;我们可以自定义自己的模型了。然后LlamaIndex就发布了0.8.7版本&#xff0c;集成了微调OpenAI gpt-3.5 turbo的…
阅读更多...
线程池参数该怎么配置？这可能是为数不多的好答案

线程池参数该怎么配置？这可能是为数不多的好答案

前言 CPU 密集型 CPU 核数 1 IO 密集型 CPU 核数 * 2 相信这个公式可谓是线程池八股文中老生常谈的万能公式了&#xff0c;但现实却很骨感&#xff0c;我之前有个系统就是按照这个公式算出来的参数去配置的。结果效果并不好&#xff0c;甚至让下游系统直呼受不了。这个东西…
阅读更多...
清华镜像源地址，适用于pip下载速度过慢从而导致下载失败的问题

清华镜像源地址，适用于pip下载速度过慢从而导致下载失败的问题

清华地址 https://pypi.tuna.tsinghua.edu.cn/simple下载各种各样的包的指令模板 pip install XXX -i https://pypi.tuna.tsinghua.edu.cn/simple这样就行了&#xff0c;XXX代表的是你将要下载的包名称。 比如&#xff1a; pip install opencv-python -i https://pypi.tuna.…
阅读更多...
数据结构-二叉树的前、中、后序遍历

数据结构-二叉树的前、中、后序遍历

目录 1. 二叉树的遍历 1.1 前序 1.2 中序 1.3 后序 1.4 遍历的复杂度 2.二叉树节点个数及高度的计算 2.1 二叉树节点个数 2.2 二叉树叶子节点的个数 2.3 二叉树高度 2.4 二叉树第k层节点个数 1. 二叉树的遍历 前面的章节中&#xff0c;我们学习了二叉树的顺序结构&am…
阅读更多...
计算机毕业设计选题推荐-体育赛事微信小程序/安卓APP-项目实战

计算机毕业设计选题推荐-体育赛事微信小程序/安卓APP-项目实战

✨作者主页&#xff1a;IT毕设梦工厂✨ 个人简介&#xff1a;曾从事计算机专业培训教学&#xff0c;擅长Java、Python、微信小程序、Golang、安卓Android等项目实战。接项目定制开发、代码讲解、答辩教学、文档编写、降重等。 ☑文末获取源码☑ 精彩专栏推荐⬇⬇⬇ Java项目 Py…
阅读更多...
c语言11周（16~20）

c语言11周（16~20）

利用函数求和 //只填写要求的函数 double fun(int n) {double s 0;int i;for (i 1; i < n; i) {s 1.0 / (i * i);}return s; } 编写char fun(char c)函数&#xff0c;将数字参数字符c按如下规则转换。 题干编写char fun(char c)函数&#xff0c;将数字参数字符c按如…
阅读更多...
【milkv】1、光感bh1750驱动添加及测试

【milkv】1、光感bh1750驱动添加及测试

前言 本章介绍在milkv-duo开发板上添加光感bh1750&#xff0c;并实现应用层测试。 一、电路图查看 1.1 duo开发板i2c引脚 https://github.com/milkv-duo/duo-files 这些都是可以作为i2c使用的引脚 注意&#xff1a;电路图中的gpio0、1对应的是芯片上的gpio28、29&#…
阅读更多...
为什么Springboot项目中有些写法继承了SpringBootServletInitializer类？Springboot的两种发布方式

为什么Springboot项目中有些写法继承了SpringBootServletInitializer类？Springboot的两种发布方式

文章目录 一、前言二、SpringBoot的两种发布方式2.1、内置容器运行2.2、外置容器&#xff08;Tomcat&#xff09;运行 三、扩展3.1、如何将 Spring Boot 项目打包成 war 包&#xff1f; 一、前言 在一次SpringBoot源码中看到了启动类中继承了SpringBootServletInitializer&…
阅读更多...
EMC-4641C运动控制器固件升级

EMC-4641C运动控制器固件升级

EMC-4641C运动控制器固件升级 更新前查看运动控制器固件版本 点击打开ESMTPTest_X64R.exe程序 点击搜索&#xff0c;程序自动选择IP为192.168.0.135的运动控制器&#xff08;实际操作时候可能会因为现场情况&#xff0c;IP会有细微不同&#xff09; 点击Connest 等待几秒后在…
阅读更多...
『数据结构与算法』散列表（哈希表）

『数据结构与算法』散列表（哈希表）

1. 什么是散列表 散列表&#xff08;Hash Table&#xff09;也叫哈希表&#xff0c;是根据给定关键字&#xff08;Key&#xff09;来计算出该关键字在表中存储地址的数据结构。也就是说&#xff0c;散列表建立了关键字与存储地址之间的一种直接映射关系&#xff0c;将关键字映…
阅读更多...
【电路笔记】-诺顿定理（Norton‘s Theorem）

【电路笔记】-诺顿定理（Norton‘s Theorem）

诺顿定理&#xff08;Norton’s Theorem&#xff09; 文章目录 诺顿定理&#xff08;Nortons Theorem&#xff09;1、概述与定义2、诺顿模型确定3、一些线性电路的诺顿模型3.1 单电压源3.2 单电流源3.3 多电流/电压源 5、总结 本文是我们上一篇有关戴维南定理的文章的延续。 在…
阅读更多...
[文件读取]lanproxy 文件读取 （CVE-2021-3019）

[文件读取]lanproxy 文件读取 （CVE-2021-3019）

1.1漏洞描述 漏洞编号CVE-2021-3019漏洞类型文件读取漏洞等级⭐漏洞环境VULFOCUS攻击方式 描述: Lanproxy 路径遍历漏洞通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。 1.2漏洞等级 高危 1.3影响版本 Lanproxy 1.4漏洞…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023