Vulnhub靶场:thales

一、信息收集

扫不到ip的话，就去改网卡配置。（不会的可以翻一下博主前面几个靶机）

访问8080，发现中间件使用的Tomcat。

点一下Manager App发现了一个登录框。

二、渗透开始

在kali里找一下漏洞

msfconsole
search tomcat login

爆破用户名和密码：tomcat，role1 ，登录一下试试。

找到一个可以上传文件的地方，我们用哥斯拉去生成一个jsp木马。

生成完把1.jsp压缩一下，然后把后缀改成war。再在网页上传我们的webshell.war。

用工具连接一下。添加之后，右击进入，进入命令执行，写一个反弹shell，就可以监听到了。

本关到此结束。