亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

Tomcat服務(wù)器 安全設(shè)置第1/3頁(yè)

 更新時(shí)間：2009年08月01日 15:54:19   作者：  
tomcat是一個(gè)開(kāi)源Web服務(wù)器，基于Tomcat的Web運(yùn)行效率高，可以在一般的硬件平臺(tái)上流暢運(yùn)行，因此，頗受Web站長(zhǎng)的青睞。不過(guò)，在默認(rèn)配置下其存在一定的安全隱患，可被惡意攻擊。
另外，由于其功能比較單純需要我們進(jìn)一步地進(jìn)行設(shè)置。本機(jī)將從安全和功能兩方面談?wù)劵赥omcat的Web服務(wù)器的部署，希望對(duì)大家有所幫助。

　　環(huán)境描述

　　OS：Windows Server 2003

　　IP：192.168.1.12

　　Tomcat：6.0.18

　　1、安全測(cè)試

　　(1).登錄后臺(tái)

　　在Windows Server 2003上部署Tomcat，一切保持默認(rèn)。然后登錄Tomcat后臺(tái)，其默認(rèn)的后臺(tái)地址為：

　　http://192.168.1.12:8080/manager/html。在瀏覽器中輸入該地址，回車后彈出登錄對(duì)話框，輸入默認(rèn)的用戶名admin，默認(rèn)的密碼為空，成功登錄后臺(tái)。(圖1)


(2).獲得Webshell

　　在Tomcat的后臺(tái)有個(gè)WAR file to deploy模塊，通過(guò)其可以上傳WAR文件。Tomcat可以解析WAR文件，能夠?qū)⑵浣鈮翰⑸蓋eb文件。我們將一個(gè)jsp格式的webshell用WinRar打包然后將其后綴改名為WAR(本例為gslw.war)，這樣;一個(gè)WAR包就生成了。最后將其上傳到服務(wù)器，可以看到在Tomcat的后臺(tái)中多了一個(gè)名為/gslw的目錄，點(diǎn)擊該目錄打開(kāi)該目錄jsp木馬就運(yùn)行了，這樣就獲得了一個(gè)Webshell。(圖2)


(3).測(cè)試操作

　　創(chuàng)建管理員

　　Tomcat服務(wù)默認(rèn)是以system權(quán)限運(yùn)行的，因此該jsp木馬就繼承了其權(quán)限，幾乎可以對(duì)Web服務(wù)器進(jìn)行所有的操作。比如啟動(dòng)服務(wù)、刪除/創(chuàng)建/修改文件、創(chuàng)建用戶。我們以創(chuàng)建管理員用戶為例進(jìn)行演示。運(yùn)行jsp木馬的“命令行”模塊，分別輸入命令net user test test168 /add和net localgroup administrators test /add，這樣就創(chuàng)建了一個(gè)具有管理員權(quán)限的test用戶，其密碼為test168。(圖3)


遠(yuǎn)程登錄

　　我們還可以進(jìn)一步地滲透，比如通過(guò)“遠(yuǎn)程桌面”登錄Web服務(wù)器。輸入命令netstat -ano查看該服務(wù)器的3389端口是關(guān)閉的。我們可以利用webshell上傳一個(gè)工具，利用其開(kāi)啟Web服務(wù)器的遠(yuǎn)程桌面。最后，我們就可以成功登錄系統(tǒng)，至此整個(gè)Web淪陷。(圖4)


相關(guān)文章

最新評(píng)論