Apache Tomcat 任意文件讀取漏洞復現與分析

漏洞原因： 由於Tomcat對ajp傳遞過來的數據的處理存在問題，導致我們可以控制「javax.servlet.include.request_uri」，「javax.servlet.include.path_info」，「javax.servlet.include.servlet_path」，這三個參數，從而讀取任意文件。 漏洞環境： Tomcat 8.0.50版本搭建， http://arch

>>阅读原文<<