---- 网易云热评

一、Struts2漏洞

1、在交互页面找到.action页面

jsp漏洞某教程进修笔记一18JSP破绽 HTML

2、打开K8 struts2，将目标地址放进去

3、选择不同的漏洞获取信息，如下则存在漏洞，接着就可以文件上传了

4、其他漏洞检测工具

二、java反序列漏洞

1、存在漏洞的jboss网站

2、将地址复制到工具的目标地址栏，获取信息

三、tomcat弱口令漏洞

1、找到上岸界面 http://192.168.171.135:8080/manager/html，默认账号密码：tomcat：tomcat

2、上传war包

3、上传后，会在上面自动天生一个目录

4、输入war包中的密码就可以拿到shell了

四、weblogic弱口令拿shell

1、一样平常开放7001或7002端口都是安装weblogic的主机

2、在目标url后面加上console一样平常便是上岸页面

http://192.168.171.135:7001/console/login/LoginForm.jsp

3、弱口令：weblogic，system，portaladmin，guest，Oracle@123

4、登录后找到deployments，点击install

5、点击upload your file(s)

6、选择上传的war包

7、访问192.168.171.135:7001/1，输入密码，获取shell

禁止造孽，后果自大

欢迎关注公众号：web安全工具库