一、攻击IP信息收集二、漏洞利用1、访问网址2、输入弱密码 tomcat:tomcat，即可访问后台：3、先将jsp大马压缩为zip，再将zip后缀改名为war，然后上传war包：4、可以发现我们已经...