本文目录一览：
TomCat弱口令扫描是什么
比如135.1433的批量溢出。这现在还是比较好的了吧。
1433的可能少点
个人认为批量溢出的机子是要比扫的空口令的机子要好的
批量溢出后建立用户.命令上传。1433的
135的现在都是自动的了。可以直接传马的~
现在还有种Tomcat弱口令入侵服务器的方法算是比较新的了吧
还有什么不懂问我就好了
补充：网吧扫描一般不提倡扫描
网吧室内网， 由网络管理员监控这整个网络，容易被发现，而且端口被封闭后，需要用管理员身份打开
内网抓鸡用可以内网传播的木马为好
网吧有还原。一次性的都是
所以没必要去上马传马的繁杂工序
求 java web/tomcat网页程序 破解思路
1：你先找个java-Decompiler之类的反编译软件，整明白他的java代码，尝试找到他是如何限制你只能有5个用户的逻辑代码段
2：你要修改那段代码段，重新编译成class文件，替换老的class文件
口令破解的最好方法□？
三种最为常见的方法：
(1)猜解简单口令：很多人使用自己或家人的生日、电话号码、房间号码、简单数字或者身份证号码中的几位；也有的人使用自己、孩子、配偶或宠物的名字；还有的系统管理员使用“password”，甚至不设密码，这样黑客可以很容易通过猜想得到密码。
(2)字典攻击：如果猜解简单口令攻击失败后，黑客开始试图字典攻击，即利用程序尝试字典中的单词的每种可能。字典攻击可以利用重复的登录或者收集加密的口令，并且试图同加密后的字典中的单词匹配。
黑客通常利用一个英语词典或其他语言的词典。他们也使用附加的各类字典数据库，比如名字和常用的口令。
(3)暴力猜解：同字典攻击类似，黑客尝试所有可能的字符组合方式。一个由4个小写字母组成的口令可以在几分钟内被破解，而一个较长的由大小写字母组成的口令，包括数字和标点，其可能的组合达10万亿种。如果每秒钟可以试100万种组合，可以在一个月内破解。
概述
现在很多地方都以用户名(账号)和口令(密码)作为鉴权的方式，口令(密码)就意味着访问权限。口令(密码)就相当于进入家门的钥匙，当他人有一把可以进入你家的钥匙，想想你的安全、你的财务、你的隐私…例如网站后台、数据库、服务器、个人电脑、QQ、邮箱等。
口令安全现状
弱口令
类似于123456、654321k admin123 等这样常见的弱密码。
默认口令
很多应用或者系统都存在默认口令；如phpstudy的mysql数据库默认账密[root/root]，Tomcat管理控制台默认账密[tomcat/ tomcat]等。
明文传输
如HTTP、FTP、TELNET等服务，在网络中传输的数据流都是明文的，包括口令认证信息等。这样的服务，有被嗅探的风险。