Tomcat 远程代码执行漏洞利用(第1题)
登录
点击启动靶场环境
访问靶场
解题找到KEY
提交KEY
发表解题思路
完成
背景介绍
“墨者”工程师对一个已经授权的网站进行测试，发现全是静态页面。以为没有漏洞，但在测试环境时发现Web 应用服务器是Tomcat，版本为7.0.79。你能找到漏洞吗？
实训目标
1、了解Tomcat配置；
2、了解特定版本的Tomcat漏洞；
3、掌握Tomcat远程代码执行漏洞的利用方式；
解题方向
通过Tomcat的代码执行漏洞，获取服务器权限。
靶场设计者
当前靶场共有11964人浏览，
已有439人完成
该功能稍候开放！
墨者
墨者学院，专注于网络安全人才培养！
渝公网安备
评论(请勿在评论区发表解题思路)
大神，发表一下您的看法吧！登录立即注册