WooYun.org

url:**.**.**.**:80/manager/html
user:admin
pass:
这是我们进入的地方 我们在上次我们的木马 wooyun.war 会返回 Message: OK

然而 我们在访问的时候会显示
HTTP Status 404 - /wooyun/
--------------------------------------------------------------------------------
type Status report
message /wooyun/
description The requested resource (/wooyun/) is not available.
--------------------------------------------------------------------------------
Apache Tomcat/6.0.18
应该是马儿被干掉了 个人经验感觉 他不是基于阿帕奇 如果是我们根本无法上传 那么 我们是不是可以在 木马被干掉之前做我们想做的事情？ 那怎么办？让服务器变慢
我们试试上传成功后 攻击服务器缓冲区域 但是不要打死 攻击后我们得到了 访问权限但是 也只有几秒钟 对我来我 足够了 我已经获取了 远程桌面权限 内网服务器基本空密码 一连就上

**.**.**.** administrator shenLAN520

内网奖学金申请 本来想测试弱口令 但是太卡 就试了 S2 结果真的有

Target: **.**.**.**/infomsdlb/identity/index.c
Useage: S2-016 
Whoami: root
WebPath: /opt/jboss-web-2.1.4.GA/webapps/infomsdlb/

继续看 还有什么稀奇古怪 192.168.2-255 全部是交换机。。。是什么硬货？