版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
1、关卡十五题目：Tomcat服务器漏洞利用关卡描述：Tomcat 服务器是一个免费的开放源代码的Web 应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP 程序的首选。对于一个初学者来说，可以这样认为，当在一台机器上配置好Apache 服务器，可利用它响应对HTML（标准通用标记语言下的一个应用。）页面的访问请求。实际上 Tomcat 部分是Apache 服务器的扩展，但它是独立运行的，所以当你运行tomcat 时，它实际上作为一个与Apache 独立的进程单独运行的。Tomcat 很受广大程序员的喜欢，因为它运行时占用的系统资源小，扩展性
2、好，支持负载平衡与邮件服务等开发应用系统常用的功能；而且它还在不断的改进和完善中，任何一个感兴趣的程序员都可以更改它或在其中加入新的功能。Tomcat默认存在一个管理后台，默认的管理地址是http:/IP或域名:端口号/manager/html。通过此后台，可以在不重启Tomcat服务的情况下方便地部署、启动、停止或卸载WEB应用。但是，如果配置不当的话就存在很大的安全隐患。攻击者利用这个弱点可以非常快速、轻松地入侵一台服务器。答案提交：1、请提交获取的KEY值。参考步骤：1.进入关卡十五：2.获取目标主机ip3.打开工具场景windows xp4.打开1:8080需要管理员的用户名和密码。5.使用apache tomcat扫描软件得到密码。6. 扫描结果为administrator 1234567.登录tomcat后台7.上传后门程序j1.war8.这里认证密码是caicaihk（可以j1.war中看见），输入密码后进入后台程序的认证界面。9.可以执行任何命令。这样就拿到系
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 化学初中说课稿
- 好朋友起玩说课稿
- 治疗糖尿病周围神经病变
- 临时行政主管
- 学校园区喷泉施工合同
- 精密仪器公司法务聘用合同
- 体育场馆隔离墙安装合同
- 市政排水工程级配碎石施工合同
- 绿色制造车间环保操作规程
- 2022年大学林业工程专业大学物理下册期中考试试题B卷-附解析
- 工程设计-《工程勘察设计收费标准》(2002年修订本)-完整版
- 隧道专项施工人员培训方案
- 医院员工价值取向培训
- 2024全新煤矿电工培训
- 纸箱厂代加工合作协议书范文
- 人工智能在医疗诊断中的应用与发展趋势研究
- 上海市普陀区2024-2025学年八年级上学期期中物理练习卷
- GB/T 29168.4-2024石油天然气工业管道输送系统用弯管、管件和法兰第4部分：冷弯管
- 2024年农业农村部大数据发展中心第三批面向社会公开招聘7人易考易错模拟试题（共500题）试卷后附参考答案
- 期中测试卷（1-4单元）（试题）-2024-2025学年六年级上册数学人教版
- 实验动物学完整版本
评论
0/150
提交评论