1℃
2010年10月10日
⁄ 技术文章
前提是能要登录后台
如果/manager/html后台找不到口令无法登陆, 尝试一下/admin后台, 如果/admin后台存在并且弱口令进去了。(从TOMCAT5(应该是5,具体版本忘了)开始默认/admin后台不存在 。)
在/admin后台里面可以看到manager后台的账号密码,拿到后直接登陆,或者自己手动添加manager用户组,并添加一个manager组的账号,就可以到/manager/html后台登陆了
/admin后台里面可以看到TOMCAT的所有配置信息, 里面有可能会找到数据库连接字符串。。
或者有可能会看到布置了多少个应用。
如果/manager/html后台...
tomcat, tomcat后台, tomcat提权阅读全文