1.CVE-2017-12615

抓包上传一句话木马

密码passwd

2.后台弱口令部署war包

先用弱口令登录网站后台

制作war包

将172.jsp压缩成.zip文件，修改后缀为.war

上传

蚁剑链接

3.CVE-2020-1938

Python2 CVE-2020-1938.py IP -p 端口 -f 要读取的文件

漏洞修复：

1. 更新到最新版本。
2. 关闭AJP服务，修改Tomcat配置文件Service.xml，注释掉。
3. 配置AJP配置中的secretRequired跟secret属性来限制认证。

实战挖洞：fofa

app=”tomcat”

server=”Apache Tomcat” && body=“Apache Tomcat”

识别：如何判断一个网站使用了tomcat中间件

1. 默认端口8080
2. 浏览器的指纹识别插件
3. 默认管理路由 /manage/html
4. Server头 Apache Tomcat