B44-IDEA配置tomcat运行JavaWeb工程

演示案例：
课程：《CVE漏洞复现》
章节：“CVE-2021-31805-struts2 s2-062 ONGL远程代码执行”
代码工程：`strust2-s2-062`
其他JavaWeb工程：内存马 `ServletJspProject`、反序列化-shiro课程`samples/web`

------------

注意，tomcat和JDK版本有匹配关系，修改JDK版本参考：
B45-IDEA修改Java版本
https://wiki.bafangwy.com/doc/485/

------------

# Tomcat 基本知识
注意：这部分和IDEA没有关系，仅供了解，不需要操作

以`apache-tomcat-8.5.31`为例:
1、配置文件在`apache-tomcat-8.5.31\conf`目录下。
端口配置在`server.xml`
用户名密码配置在`tomcat-users.xml`
2、如果手动部署war包，如果带项目名访问，把war包放在`apache-tomcat-8.5.31\webapps`目录下；如果不带项目名访问，war包放在`apache-tomcat-8.5.31\webapps\ROOT`目录下。
war包会自动解压。
3、Windows下的启动脚本是`apache-tomcat-8.5.31\bin\startup.bat`
4、在IDEA中配置了Tomcat以后，运行Tomcat，打好的war包会被自动复制到`apache-tomcat-8.5.31\webapps`目录下并且解压。和把war包放在webapps目录下用`startup.bat`启动没有区别。
5、日志目录在`apache-tomcat-8.5.31\logs`

# Spring Boot工程和JavaWeb工程的区别

Spring Boot工程是用Java类右键启动的。

![](/media/202405/2024-05-22_160613_9442470.8070367722615274.png)

JavaWeb工程必须要部署到tomcat类启动。特点是有`webapp`目录和`web.xml`文件。

![](/media/202405/2024-05-22_160527_5741860.20460551425464746.png)

# 前提
1、需要在IDEA中配置好Maven，参考：
https://wiki.bafangwy.com/doc/608/

2、需要下载好tomcat的压缩包，并解压（建议放到没有中文和空格的目录）

# 一、使用IDEA打开解压后的工程

![](/media/202405/2024-05-22_160114_3447200.8161481457260775.png)

因为这个是一个Maven管理依赖的工程，所以会自动下载依赖。

# 二、为工程添加Tomcat Server
右上角，锤子图标旁边，点击`Current File`
弹出的下拉菜单，点击 `Edit Configurations...`
![](/media/202405/2024-05-22_160746_2810280.15470142529474362.png)

点+号
![](/media/202405/2024-05-22_160858_8787900.31369393868119044.png)

拖动滚动条往下，找到`Tomcat Server`，点击`Local `

![](/media/202405/2024-05-22_161108_3681280.09333624595802914.png)

# 三、为IDEA添加tomcat软件
在没有添加过Tomcat软件的情况下，需要先点`Configure...`配置：

![](/media/202405/2024-05-22_161302_3354370.70723293842669.png)

点+号

![](/media/202405/2024-05-22_161514_2448200.18562873523629064.png)

![](/media/202405/2024-05-22_161556_9496440.44254407324264766.png)

![](/media/202405/2024-05-22_161649_2568870.6797987346122516.png)

添加结束以后，还可以继续点`Configure...`添加其他版本的tomcat

# 四、如果已经添加过tomcat软件

可以直接在下拉箭头里面选择

![](/media/202405/2024-05-22_161826_8315630.8598705180357127.png)

如果没有要使用的tomcat版本，也可以点`Configure...`添加其他版本的tomcat

# 五、Server配置
1、tomcat启动完成后，自动用默认浏览器打开8080端口，这是默认的
2、端口默认是8080，如果有多个tomcat的端口要同时启动，包括burp suite，会出现端口冲突的情况，可以在这里修改8080端口为其他端口
![](/media/202405/2024-05-22_162102_7869100.16864963340292927.png)

# 六、Deployment配置

添加部署：

![](/media/202405/2024-05-22_162344_1069800.47714507666211137.png)

选择 `xxx:war exploded`

![](/media/202405/2024-05-22_162402_9491890.1104216250904757.png)

修改：`Application Context`为`/`

![](/media/202405/2024-05-22_162516_4637200.5461343031271393.png)

这样访问网站的URL可以由
`http://localhost:8080/struts2_s2_062_war_exploded/`
简化为：
`http://localhost:8080/`

到此配置完毕

# 七、启动tomcat应用

![](/media/202405/2024-05-22_162759_0404840.010437218853776686.png)

启动成功标志：
1、控制台正常输出
2、默认浏览器打开了网站的首页，成功显示

![](/media/202405/2024-05-22_163045_5445270.24287518925619467.png)

# 问题参考
【汇总】Tomcat启动相关问题（闪退乱码等）
https://wiki.bafangwy.com/doc/441/

【汇总】（内存马、shiro课程）IDEA-Tomcat项目访问页面404，找不到localhost的网页
https://wiki.bafangwy.com/doc/549/

【汇总】shiro反序列化IDEA启动工程问题
https://wiki.bafangwy.com/doc/369/

【汇总】（内存马课程）访问jsp文件报错：HTTP500内部服务器错误，无法编译为JSP类
https://wiki.bafangwy.com/doc/533/