Windows Tomcat内存马权限维持

实验环境

打开靶场运行小皮启动 Apache

启动 TomCat，路径是bin/startup.bat

Tomcat后台访问配置

这里需要先将白名单中的 IP 改为本机 IP，不然访问不了后台

图片

成功登录

获取初始WebShell

找到上传点上传war包GetShell

访问我们上传的 war 包（注意 URL 路径）

JSP木马生成与连接

打开哥斯拉

生成 JSP 木马

成功

内存马注入

上传上去

添加目标连接木马

右键进入

点击文件管理查看落地位置

找到文件

使用冰蝎重新传入一个木马

成功连接

右键注入内存马

图片
选择 Agent 点击保存

图片
注入成功，并且出现新的连接

权限维持验证

没有发现落地文件，在哥斯拉中删掉冰蝎传上的木马

图片
可以发现连接失败

图片
但是内存马无影响（重启后则立马消失）

作者：雾島风起時

-END-

---

• 分类： Web
• 标签： Web