Apache-Tomcat-Ajp幽靈貓漏洞復現（cve-2020-1938|CNVD-2020-10487）

漏洞說明#java Apache與Tomcat都是Apache開源組織開發的用於處理HTTP服務的項目，二者都是免費的，均可以作爲獨立的Web服務器運行。 Apache Tomcat服務器存在文件包含漏洞，攻擊者可利用該漏洞讀取或包含 Tomcat 上全部 webapp 目錄下的任意文件，如：webapp 配置文件或源代碼等。python 漏洞危害#git 因爲Tomcat默認開啓的AJP服務。端

>>阅读原文<<