导语：

在本地搭建了一个Tomcat服务器，尝试了一下利用，Tomcat manager中war包部署获取目标网站的Webshell。又了用了kali下的msf生成的war包进行shell的反弹。

在我们拿到Webshell以后，无论是一句话小马还是使用大马，我们第一个想到的就是使用CMD命令给我们提权，创建用户并加入到管理员组。