CVE-2020-1938 Apache-Tomcat-Ajp漏洞復現，加固，你想要的姿式這裏都有

  前言 　　Apache Tomcat會開啓AJP鏈接器,方便與其餘Web服務器經過AJP協議進行交互。因爲Tomcat自己也內含了HTTP服務器，所以也能夠視做單獨的Web服務器。此漏洞爲文件包含漏洞，攻擊者可利用該漏洞讀取或包含 Tomcat 上全部 webapp 目錄下的任意文件，如：webapp 配置文件、源代碼等。html 去edusrc看了一眼，刷的有點眼暈，評分下降到了2rank高

>>阅读原文<<