tomcat弱口令漏洞复现-----上传马之后总是显示false
操作步骤就是,用哥斯拉生成jsp马,或者直接去网上找的jsp马,压缩成zip压缩包,然后改后缀名,war,将war上传后就是显示false,然后点击shell,显示404
首先,tomcat弱口令漏洞复现后上传马总是显示false的问题,可能与权限有关,你需要确保你上传shell的用户拥有运行jsp的权限。
其次,如果上传之后显示false,很可能是因为你的jsp马存在问题,可能被tomcat或者服务器的安全机制给拦截了,或者是你上传的位置有误。
你可以检查一下你的马文件是否符合jsp规范,或者尝试将马文件直接放到tomcat的webapps目录下,然后访问对应的url,看看是否能够成功执行。
此外,显示404也可能是由于访问路径不正确或者是服务器配置问题导致的,你可以检查一下访问路径是否正确,以及是否存在相关的服务器配置问题。