metasploit模块字典爆破tomcat

祭出神器MSF

　　

 

再用auxiliary/scanner/http/tomcat_mgr_login 这个辅助模块爆破下弱口令

这里就用模块自带的字典吧   然后简单配置下.RUN

 

 

需要自己定义字典的话，set看变量路径，然后show options ,然后下图

 

参考http://www.2cto.com/Article/201310/253205.html