原创 Tomcat管理頁面弱口令獲取shell

Tomcat安裝完成後默認賬號密碼是admin,admin,很多人安裝完忘記修改導致服務器被黑;如果不是弱口令,可以使用BP進行密碼爆破。 BP密碼爆破教程 這裏弱口令嘗試登陸進去 登陸成功! 這裏準備一下我們的後綴爲.war