漏洞复现

环境搭建

1、下载安装JDK

JDK 安装目录下具有多个子目录和一些网页文件,其中重要目录和文件的说明如下。

  • bin:提供 JDK 工具程序,包括 javac、java、javadoc、appletviewer 等可执行程序。
  • include:存放用于本地访问的文件。
  • jre:存放 Java 运行环境文件。
  • lib:存放 Java 的类库文件,工具程序实际上使用的是 Java 类库。JDK 中的工具程序,大多也由 Java 编写而成。
  • src.zip:Java 提供的 API 类的源代码压缩文件。如果需要查看 API 的某些功能是如何实现的,可以査看这个文件中的源代码内容。

在“系统变量”文本框中输入 JAVA_HOME,在“变量值”文本框中输入 JDK 的安装路径

新建CLASSPATH变量   变量值输入:  .;%JAVA_HOME%libdt.jar;%JAVA_HOME%lib ools.jar;(可直接复制)

 

 在Path变量中添加红色框内的代码

 

“Win + R”快捷键 进入Dos命令窗口

在命令提示符后输入并执行java -version命令,系统输出 JDK 版本信息, JDK 已经配置成功。

 

2、下载符合版本的tomcat:https://archive.apache.org/dist/tomcat

进入bin目录执行startup.bat(启动tomcat)

 

0x00  开始复现

访问http://localhost:8080

 

   0x02 修改配置文件

   文件路径:D:apache-tomcat-9.0.10confweb.xml

    

Tomcat 默认不支持 CGI。

  删除CGIServlet注释,并配置enableCmdLineArguments和executable

(CGI 支持是通过 servlet 类 org.apache.catalina.servlets.CGIServlet 来实现的。一般而言,该 servlet 与 URL 模式“/cgi-bin/*” 相对应。)

在Context里面添加红框内的语句

 

在apache-tomcat-8.5.39webappsROOTWEB-INF目录新建一个cgi-bin文件夹,创建一个hello.bat的文件

 配置结束!

  访问cgi返回404的原因

 进入tomcat安装目录下的conf下 --> 打开web.xml --> 搜索listings --> 将其下方param-value属性的false改为true即可

 

原文地址:https://www.cnblogs.com/Gouwa/p/12456644.html