议题作者：xiao2004
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

今天看到黑防第五期上的一个文章，其中说到Tomcat的入侵，
也就是可以进管理页面，没有设密码的，可以通过上传war文件来上传jsp木马。
但这个war不知道是如何制作的，作者说得很含糊。。。。
有谁晓得的，抛个出来吧。。

搞定哦。。。。。。。。。。。。。。。。。
以下用图片显示步骤，

你不是已经把图片贴出来了么？就是新建一个目录，在cmd下进入那个目录（首先确定你已经安装了JDK，并且/bin目录已经在环境变量里面）把jsp木马放到里面以后，执行   jar  cf  你要生成得jar的名字 *  （*代表本目录下所有文件） ，  然后你就可以把这个jar放到tomcat里面了，tomcat是自动部署的，然后访问http://xxxxxx.com:8080/你的war的名字/xx.jsp （你的jsp木马的名字）。

我一般都用maven ,命令：maven war:war
把打好成的war包后，放到tomcat的webapps目录下，tomcat会自动解压到war文件名的一个文件夹