CVE-2020-1938漏洞復現

漏洞簡介：Tomcat默認開啓AJP服務（8009端口），存在一處文件包含缺陷。攻擊者能夠經過構造的惡意請求包來進行文件包含操做，從而讀取有漏洞的Tomcat服務器上Web目錄文件。 環境搭建：使用docker拉取，省心省力，哈哈哈。git docker search Tomcat-8.5.32 docker pull duonghuuphuc/tomcat-8.5.32 查看拉取的Tomcat鏡

>>阅读原文<<