简单网站建设优化推广建微信网站
1.CVE-2017-12615
开启环境

查看端口

查看IP

在哥斯拉里生成一个木马
访问页面修改文件后缀和文件内容

放包拿去连接

2.后台弱⼝令部署war包
打开环境

将前边的1.jsp压缩成1.zip然后改名为1.war

访问页面进行上传

在拿去连接

3.CVE-2020-1938
打开环境

访问一下

来到kali
 python 1.py -p 8009 -f /WEB-INF/web.xml 172.16.1.51 
 
 
开启环境

查看端口

查看IP

在哥斯拉里生成一个木马
访问页面修改文件后缀和文件内容

放包拿去连接

打开环境

将前边的1.jsp压缩成1.zip然后改名为1.war

访问页面进行上传

在拿去连接

打开环境

访问一下

来到kali