漏洞复现之Tomcat后台War包上传Getshell

注意标题，后台War包上传Getshell！这种方法的利用上下文是你已经能够登录Tomcat的管理后台，注意是Tomcat的管理后台而不是Web应用程序的后台！本文章一切演示以vuln提供的漏洞环境为例

Tomcat后台

使用本文所描述的技能的前提是先进入Tomcat的管理后台，那么Tomcat管理后台的URI你知道吗？有哪些限制阻止你登录后台，你知道吗？正所谓知己知彼百战不殆，那不如我们首先了解下Tomcat后台相关设置吧！首先我们看一下Tomcat手册中给出的如下描述：

Tomcat
It would be quite unsafe to ship Tomcat with default settings that allowed anyone on the Internet to execute the Manager application on your server. Therefore, the Manager application is shipped with the requirement that anyone who attempts to use it must authenticate themselves, using a username and password that have one of manager-xxx roles associated with them (the role name depends on what functionality is required). Further, there is no username in the default users file ($CATALINA_BASE/conf/tomcat-users.xml) that is assigned to those roles. Therefore, access to the Manager application is completely disabled by default.

怎么，没看明白？英语太差？好吧用中国话说就是Tomcat默认情况下是不允许任何人登录管理后台的。这样做也是为了安全起见，我们都知道弱密码或者默认密码这个东西，当我们发现某个管理页面的时候第一反映就是拿弱密码或者默认密码登录试试并且通过这种方法也经常能够遇到惊喜: > !所以Tomcat为了解决这个问题直接就不设置默认密码与用户名。
那么问题来了，管理后台既然存在不可能不让用吧？！当然让用了，文档里也写的很清楚如果有使用管理后台的必要，需要使用者在用户配置文件中（tomcat-users.xml）手动设置用户名，密码并且根据其需要的功能设置用户角色，需要说明默认配置件中没有声明任何的用户角色。以本文所使用的