問題梳理

記錄一下，近期處理的一個問題， 描述一下問題，有兩個tomcat應用，先稱之爲 A系統。提供我們系統的用戶和權限模塊，在進行測試的時候被掃描出來一些tomcat的漏洞，而且測試人員說，因爲軟需裏面說明連接都是https，而現在的A系統是http，tomcat是可以改成https，但是由於A系統當初爲了通過電科院3級測試，加了很多限制。再加上不認識他們項目組的人，所以我得自己想辦法。 首先，我想到了

>>阅读原文<<