#一、使用弱口令登陆

访问 http://ip:8161/admin/ 进入admin登陆页面,使用弱口令登陆,账号密码皆为 admin,登陆成功后,headers中会出现验证信息

如:Authorization: Basic YWRtaW46YWRtaW4=

#二、利用PUT协议上传文件

访问任意页面并抓包,注意headers中的验证信息

将GET协议修改为PUT协议,将文件上传至 fileserver 目录下

PUT /fileserver/jsp.jsp

如上图,response 包中返回状态码为 204,即文件上传成功

但是直接在 fileserver 目录下访问该文件是不能正常解析的

#三、利用MOVE协议将文件移动至可解析目录

继续修改请求包协议为 MOVE,并在头部中添加 Destination

MOVE /fileserver/jsp.jsp
Destination: file:///opt/activemq/webapps/api/jsp.jsp

同样的,响应包返回的状态码为 204,代表文件成功移动到 API 目录下

​ 代码被成功执行

Logo

北京人形旗下天工造物具身智能开源社区,聚焦具身天工与慧思开物两大平台

更多推荐