24小时接单的黑客 *** / 偷偷定位好友位置

访客4年前黑客文章708

有些Tomcat安装之后没有修改默认密码(用户名admin,密码为空),这样就可以直接登录进去。 
有两个目录可以访问: 
/admin 
/manager/html 

/admin 目录下的利用: 
Service--host--actions--Create New Context建立虚拟目录Document Base填你想浏览的目录,比如c:\,Path自己随便写,例如/guizai 
然后直接http://ip/guizai 就可以看到c盘内容。 

/manager/html 目录下的利用: 
这里可以直接上传一个war文件(用于远程管理tomcat服务的脚本文件),来自动建立虚拟目录,因此你可以将你的jsp马用ant打包到war里面,然后上传之后,访问这个虚拟目录下你的jsp马就OK了。 
以前我遇到过这种情况,但是用ant打了半天也没弄成功,最后google到一篇文章,文章名我忘了,作者是hyouhaku,当时他文章里说他打包好一个,并且在文章附件里提供了,但是那个附件链接失效了,我就又加他 *** ,要过来了这个文件。 

昨天在neeao那里看到“tomcat得到管理权限后的利用”又让我想起来了这个东西,neeao那里也发了一个war文件,这里我都发出来。 

job.war.rar 

no.war.rar 

下载之后可以用winrar打开,里面的index.jsp是一个jsp马,你可以替换成你自己的。 

注意:上传执行之前一定要将后缀名改为.war才行。job.war上传执行之后直接访问 http://ip/job 或者 http://ip/job/index.jsp 即可。no.war上传执行之后直接访问 http://ip/no 或者 http://ip/no/index.jsp 即可。 

相关文章

上海约一晚多少钱 玩商务大约什么价曹兰兰

上海约模特一晚多少钱 玩商务大约什么价【曹兰兰】,上海是一座成功人士的聚集地,对商业模特的需求也是比较大的,今天明星商务分享模特访梦,年龄上海 女 30,婚姻:未婚,学历:大专,气质:上海约模特一晚多...

xlsx文件怎么打开?3种简单方法帮你快速的打开xlsx文件

xlsx文件怎么打开?3种简单方法帮你快速的打开xlsx文件

xlsx文件怎么打开(3种简单方法帮你快速的打开xlsx文件)xlsx文件怎么打开呢?我想这个问题肯定困扰了一部分人。Excel 2003或之前的版本保存的表格默认格式一般是“xls”的后缀名,那么“...

现在什么熟食利润高(现在开家熟食店有前景么

现在什么熟食利润高(现在开家熟食店有前景么

卤菜卤肉熟食店利润究竟有多大 开卤菜店有没有前途?怎么学王师傅香卤 卤菜已经历史悠久!学习卤菜技术,如何学习卤菜!卤菜是集烹制与调味二者于一身具备的其他烹制法所达不到的优势而历经千年,经久不衰,自卤...

怎样区分脚气和脚气病(脚气和脚气病症状区别)

  臭脚困惑了很多人,也困惑了大量人。臭脚的人害怕随意把鞋脱掉,由于忽然空气中的臭脚会令人难堪。有臭脚的人较为在乎。避免臭脚最有效的方式是啥?由于天气热,如果有臭脚害怕去他人家,也会造成 人信心降低,...

黑客帝国4HBO上映时间(黑客帝国4上映时间美国)

黑客帝国4HBO上映时间(黑客帝国4上映时间美国)

本文导读目录: 1、《黑客帝国4》明年上映,有哪些我们熟悉面孔会回归? 2、黑客帝国4什么时候出 3、科幻动作片《黑客帝国》,有没有上映第四部? 4、《黑客帝国4》上映一个月倒计时,救世主...

鲁迅弃医从文的故事(讲述鲁迅的一生)

  大家都知道,以内心强大的人格、刻骨铭心出众的笔锋而而出名于东西方的在我国当代杰出的作家、教育家鲁迅,原先并并不是学文的。   他年轻的时候,从译出的在历史上,知道日本维新是一大半始于于西方国家医药...