tomcat的后台登录的两个目录为：
/admin
/manager/html
如果版本过高，只有采用弱密码的方式进后台；
有些tomcat采用默认的用户名和密码（用户名：admin，密码：空）；
或者我经常遇到的用户名：tomcat，密码：123456或者各种弱密码
如果成功进入，然后：
/admin 目录下的利用：
Service--host--actions--Create New Context建立虚拟目录Document Base填你想浏览的目录，比如c:\，Path自己随便写，例如/guizai
然后直接http://ip/guizai 就可以看到c盘内容。
/manager/html 目录下的利用：
在war部署文件上传这里
上传一个马的war文件就可以了，这里比如说你有一个shell.jsp木马，先用压缩软件进行压缩，比如说压缩成了ssc.zip，然后将zip后缀改为war即可。
然后就变成ssc.war文件，上传，发现上传部署成功。
接下来我们先访问http://ip/ssc和http://ip/ssc/shell.jsp即可
发现成功访问，然后我们用冰蝎连接：
成功连接，发现还是root权限.。
随即我就把马删掉了，由于这只是一个测试。