tomcat得到管理权限后的利用

作者:neeao | 2007-07-14 06:55:40 | 技术文档

From:网络

引用至 ??

原来一直不知道得到了tomcat的管理用户密码的用处，昨天经过XX提醒才知道原来可以直接搞个shell上去的，登录之后，可以直接传个war的 shell上去，不需要解压，可以自解压的，这个不管是在windows还是linux下，可都是system或者root权限哦，鄙视一下自己……

第1楼 AsaWhite发表于2007-07-14 07:31:30

呵呵,这个方法好像也适用于weblogic 上次在某某招生网试过一次直接拿到root权限.

引用支持(0) 反对(0)

第2楼 MuRraIn发表于2007-07-15 06:17:24

[sweat] [sweat] ,那啥，请你转载的时候不要把人名给去了好么，那个xxx是小雨，并且这个只针对tomcat5.0以上版本有效。还有那啥，来源直接写我的blog，不会让你很丢人现眼的，那啥，虽然我的blog现在已经不在了

引用支持(0) 反对(0)

第3楼 mickey发表于2007-07-17 04:49:59

原来黑客防线有文章介绍过

引用支持(0) 反对(0)