标签：
祭出神器MSF
再用auxiliary/scanner/http/tomcat_mgr_login 这个辅助模块爆破下弱口令
这里就用模块自带的字典吧 然后简单配置下.RUN
需要自己定义字典的话，set看变量路径，然后show options ,然后下图
参考http://www.2cto.com/Article/201310/253205.html
metasploit模块字典爆破tomcat
原文地址：http://www.cnblogs.com/hookjoy/p/5786006.html
