1.CVE-2017-12615
开启环境
查看端口
查看IP
在哥斯拉里生成一个木马
访问页面修改文件后缀和文件内容
放包拿去连接
2.后台弱⼝令部署war包
打开环境
将前边的1.jsp压缩成1.zip然后改名为1.war
访问页面进行上传
在拿去连接
3.CVE-2020-1938
打开环境
访问一下
来到kali
python 1.py -p 8009 -f /WEB-INF/web.xml 172.16.1.51
开启环境
查看端口
查看IP
在哥斯拉里生成一个木马
访问页面修改文件后缀和文件内容
放包拿去连接
打开环境
将前边的1.jsp压缩成1.zip然后改名为1.war
访问页面进行上传
在拿去连接
打开环境
访问一下
来到kali
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.rhkb.cn/news/428598.html
如若内容造成侵权/违法违规/事实不符,请联系长河编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!