Tomcat后台拿shell
/manager/html 目录下的利用： 这里可以直接上传一个war文件（用于远程管理tomcat服务的脚本文件），来自动建立虚拟目录，因此你可以将你的jsp马用ant打包到war里面，然后上传之后，访问这个虚拟目录下你的jsp马就OK了。以前我遇到过这种情况，但是用ant打了半天也没弄成功，最后google到一篇文章，文章名我忘了，作者是hyouhaku，当时他文章里说他打包好一个，并且在文章附件里提供了，但是那个附件链接失效了，我就又加他QQ，要过来了这个文件。
页:
[1]