贊助商連結

Hate-被破台

硍~

才剛裝不到一個禮拜的 Server 就被破台

喵的

原因是安裝 Tomcat 的時候沒設定管理密碼

所以從 Tomcat 的管理介面上傳 JSP 木馬(jShell, jFoler, jsp File Browser)

在利用 jsp 木馬去執行 shell command

就可以新增 user

解決方法

去改 conf\tomcat-users.xml 設定 admin 的密碼

直接幹掉 \webapps 底下的 host-manager, manager

所以不能隨便當大牛

因為大牛比較懶

延伸閱讀