漏洞复现之Tomcat后台War包上传Getshell

注意标题，后台War包上传Getshell！这种方法的利用上下文是你已经能够登录Tomcat的管理后台，注意是Tomcat的管理后台而不是Web应用程序的后台！本文章一切演示以vuln提供的漏洞环境为例 Tomcat后台 使用本文所描述的技能的前提是先进入Tomcat的管理后台，那么Tomcat管理后台的URI你知道吗？有哪些限制阻止你登录后台，你知道吗？正所谓知己知彼百战不殆，那不如我们首先了解

>>阅读原文<<