2022护网溯源反制

一、攻击IP信息收集

二、漏洞利用

1、访问网址

2、输入弱密码 tomcat:tomcat，即可访问后台：

3、先将jsp大马压缩为zip，再将zip后缀改名为war，然后上传war包：

4、可以发现我们已经上传成功！

5、我们访问上传的网址使用工具链接反弹shell。

 

三、成功反制

 

OWASP Top 10 2021

我不是黑客--0x019

Log4j 2-CVE-2021-44228漏洞复现

Linux硬盘分区 fdisk 和 parted命令详解

原文始发于微信公众号（北京路劲科技有限公司）：2022护网溯源反制