tomcat弱口令漏洞复现上传马总是false

Question

tomcat弱口令漏洞复现-----上传马之后总是显示false
操作步骤就是，用哥斯拉生成jsp马，或者直接去网上找的jsp马，压缩成zip压缩包，然后改后缀名，war，将war上传后就是显示false，然后点击shell，显示404

Answer 1

首先，tomcat弱口令漏洞复现后上传马总是显示false的问题，可能与权限有关，你需要确保你上传shell的用户拥有运行jsp的权限。

其次，如果上传之后显示false，很可能是因为你的jsp马存在问题，可能被tomcat或者服务器的安全机制给拦截了，或者是你上传的位置有误。

你可以检查一下你的马文件是否符合jsp规范，或者尝试将马文件直接放到tomcat的webapps目录下，然后访问对应的url，看看是否能够成功执行。

此外，显示404也可能是由于访问路径不正确或者是服务器配置问题导致的，你可以检查一下访问路径是否正确，以及是否存在相关的服务器配置问题。