【墨者学院】--Tomcat后台弱口令漏洞利用

背景介绍 “墨者”安全工程师发现某个基于Tomcat的Web服务器后台存在漏洞，你也一起来学习吧。 实训目标 1、了解Tomcat服务器的基本操作； 2、了解Tomcat服务器War包部署功能； 解题方向 网站常用后台弱密码登录，部署war包。 解题思路: 随便点击一个地方会跳出登录页面，发现提示输入用户名密码，题目提示存在弱口令，于是网上查找了tomcat默认的用户名密码，发现都不对，最后自己试

>>阅读原文<<