Atacando Servicios Web Axis2 y Tomcat Manager, otro tutorial de PentesterLab
PentesterLab acaba de lanzar otro de sus maravillosos cursos/tutoriales sobre penetración en aplicaciones web: Axis2 and Tocat Manager. En este caso nuestro objetivo es conseguir subir una shell web en el archi-conocido contenedor web Tomcat, atacando servicios web implementados con Axis2.
Aprenderás a interactuar con servicios web, escribir shell webs en JSP y a atacar Tomcat Manager.
Como de costumbre los requisitos son:
- Ganas de aprender
- Conocimientos básicos sobre el protocolo HTTP
- En este caso, conocimientos básicos sobre Java
- Software de virtualización