在Tomcat的后臺有個WAR file to deploy模塊，通過其可以上傳WAR文件。Tomcat可以解析WAR文件，能夠將其解壓并生成web文件。我們將一個jsp格式的webshell用WinRar打包然后將其后綴改名為WAR(本例為gslw.war)，這樣;一個WAR包就生成了。最后將其上傳到服務器，可以看到在Tomcat的后臺中多了一個名為/gslw的目錄，點擊該目錄打開該目錄jsp木馬就運行了，這樣就獲得了一個Webshell。(圖2)
(3).測試操作
創建管理員
Tomcat服務默認是以system權限運行的，因此該jsp木馬就繼承了其權限，幾乎可以對Web服務器進行所有的操作。比如啟動服務、刪除/創建/修改文件、創建用戶。我們以創建管理員用戶為例進行演示。運行jsp木馬的“命令行”模塊，分別輸入命令net user test test168 /add和net localgroup administrators test /add，這樣就創建了一個具有管理員權限的test用戶，其密碼為test168。(圖3)
