后台弱口令部署war包 漏洞复现

1.搭建好环境打开页面---点击右方的manager app 默认账号密码为tomcat

2.登录完成后滑到下面点击浏览

3.将你生成的jsp木马压缩为zip格式并将后缀名改为war

4.提交此war压缩包然后在目录中点击

5.点击完后在后面加lkj.jsp，访问成功证明注入成功

5.打开哥斯拉连接