tomcat配置管理员-走后门
在Tomcat中，应用程序的部署很简单，只需将你的WAR放到Tomcat的webapp目录下，Tomcat会自动检测到这个文件，并将其解压。在浏览器中访问这个应用的Jsp时，通常第一次会很慢，因为Tomcat要将Jsp转化为Servlet文件，然后编译。编译以后，访问将会很快。另外Tomcat也提供了一个应用：manager，访问这个应用需要用户名和密码，用户名和密码存储在一个xml文件中。通过这个应用，辅助于Ftp，可以在远程通过Web部署和撤销应用，当然本地也可以，本案例就是利用这个特性来构建后门程序的。
Tomcat不仅仅是一个Servlet容器，它也具有传统的Web服务器的功能：处理Html页面。但是与Apache相比，它的处理静态Html的能力就不如Apache。可以将Tomcat和Apache集成到一块，让Apache处理静态Html，而Tomcat处理Jsp和Servlet.这种集成只需要修改一下Apache和Tomcat的配置文件即可。
一、检查Tomcat设置
服务器安装了Apache Tomcat后会默认开放8080端口供外部连接，一般在浏览器中输入“IP:8080”或者域名来访问Apache Tomcat页面，如下图所示。
二、查看Tomcat用户配置文件
Tomcat安装完成后有一个配置文件“tomcat-users.xml”，它位于Tomcat程序安装目录下的conf目录下，直接打开该文件可以看到其中关于用户名和密码的明文值，文件如下。
<?xml version='1.0' encoding='utf-8'?> <tomcat-users xmlns="http://tomcat.apache.org/xml" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd" version="1.0"> <role rolename="manager-gui"/> <role rolename="admin-gui"/> <user username="你的用户名" password="你的密码" roles="admin-gui,manager-gui"/> tomcat-users>说明： （1）有很多对tomcat不是很了解的管理员在安装完Tomcat后并没有修改默认密码，用户名是admin，密码为空，如果是这种情况可以直接登录。 （2）如果用户修改了该密码，那么其密码一定保存在“tomcat-users.xml”中，因此可以通过Webshell来获取这个文件的内容。 注释上写的很清楚，要进入
Manager App就需要manage-gui具有角色权限的用户，具有admin-gui角色的用户可以进入Host Manager，暂时就简单这样理解了，具体的这边就不去深究了。进入到Tomcat Web Application Manager，效果如下：
三、进入Tomcat管理
Tomcat提供了在线管理，本案例也正式利用在线管理来构建后门的。在第一个图中单击左上角下面的“Tomcat Manager”链接后，会弹出一个要求输入用户名和密码的窗口，如下图所示。
四、查看部署情况
在上图中输入从“tomcat-users.xml”文件中获取的具有管理员权限的用户名和密码，验证通过后进入部署管理页面，如下图所示。
说明：
（1）在部署管理页面中可以“Start”（启动）、“Stop”（停止）、“Reload”（重载）、“Undeploy”（删除部署）已经部署的项目，单击“Undeploy”会对文件进行物理删除。
（2）部署的文件夹是以*.war文件的名称，例如上传的文件是esite.war，则在Tomcat目录中会对应生成一个“esite”文件夹（将war解压出来的文件夹） 。
五、部署JSP WebShell后门程序
在部署管理页面的下方有一个“WAR file to deploy”，单击浏览选择一个已经设置好的后门war文件，在本例中的后门程序为esite.war，单击“deploy”将该文件部署到服务器上。
说明：
（1）部署是其文件必须是war文件。
（2）将winzip软件安装在系统中，然后将单一或者多个jsp后门文件压缩成一个压缩文件，压缩成功后，将“*.zip”文件更名为“*.war”即可。
（3）上传文件后，tomcat会自动进行部署并运行。
六、测试后门程序
在地址栏中输入“部署文件名称/jsp文件”，例如在本例中其正确的访问是“[url]http://127.0.0.1:8080/esite/test.jsp[/url]”
致谢：感谢您的耐心阅读！