PS: 文章没什么技术含量. 只不过某XX豆豆说黑手没写过tomcat 后台拿SHELL的文章 所以偶就小写一下啦~
嘿嘿。想想偶们这些小菜也不能整天的只玩ASP了。 要玩也应该换着花样玩！ 这次偶给大家带来的是关于利用tomcat的后台来搞定整个网站！ 我们知道windwos的IIS是不能支持JSP的 如果想要支持JSP必须要装有Apache跟tomcat IIS是不支持JSP的 那么什么是tomcat呢？

    (小知识:Tomcat是Apache-Jarkarta的一个子项目,是一个开放式原码,免费支持JSP和Servlet技术的容器,它同时又是一个Web服务器软件.实际就是Apache为.html页面服务，而tomcat实际上运行.jsp页面和servlet的东西。)

    我们知道一个服务器安装了Apache Tomcat后会开放8080端口供外部连接 我们直接在IE上访问 域名/IP:8080 就可以直接连接到Apache Tomcat的页面 如图1

    而有很多对tomcat不是很了解的管理员在安装完Tomcat后并没有修改默认密码（用户名admin，密码为空），这样就我们就可以直接登录进去。

    tomcat有两个目录可以访问：在这里/admin 目录我不做过多的解释 因为 /admin 目录下的利用：
Service--host--actions--Create New Context建立虚拟目录Document Base来浏览目录用的 对于我们小菜来说有点麻烦

    我直接介绍第二种方法 直接在域名后输入http://xxxxx:8080/manager/html或者点击Apache Tomcat页面上的Tomcat Manager 在弹出的要求输入口令的地方用户写admin 密码为空 就可以直接得到tomcat管理权限
如图2



如图3

[1] [2] 下一页