使用BP爆破tomcat9用户名+密码 部署jsp后门项目

tomcat官方下载地址如下，此处使用的是tomcat9.0.31tomcat下载地址下载后解压即可，然后为了测试使用方便，进行了如下配置在目录conf下找到文件logging.properties‌1.打开配置文件‌：用文本编辑器打开 Tomcat 安装目录下的 conf/logging.properties。‌2.修改编码‌：找到这一行 java.util.logging.ConsoleHandler.encoding = UTF-8，把 UTF-8 改成 GBK，保存文件。‌3.重启 Tomcat‌：重新启动后，控制台中文乱码通常就解决了设置登录用户在目录conf下找到文件tomcat-users.xml