jsp,tomcat,木马,病毒,1.war

鸟哥近日在玩tomcat做一些手机wap应用，探讨手机归属地问题。具体结论，过程，技术啥的不提。不过遭遇一些攻击，这里写这个blog给用tomcat做开发的人员提个醒。

tomcat本身开源的嘛，默认的web管理员的用户名，密码，权限等，都写死在那里，如果发布时，不小心就会被黑客利用到。上图：

看前几条杀毒记录。黑客只要有tomcat管理员权限，那基本啥事都可以搞了。

分析1.war,里面的jsp上的代码，做了个像文件浏览器一样的功能，这样服务器上就没啥能保密的了，同样好像也会下载病毒到系统盘（目录），好像实现了在linux,windows上的操作。

用tomcat（可能其他web服务器也存在这问题）的朋友们，记得把你的tomcat管理员用户名，密码等设置复杂些，或者把webapps下相关的manager目录删除。