Tomcat任意文件上傳漏洞CVE-2017-12615復現測試

今天爆出了一個tomcat7的任意文件上傳漏洞，看了大牛們的分析後，我本身本地搭建環境複測。java 漏洞影響的tomcat版本爲tomcat7.0.0-7.0.81版本python 我本地下載的是tomcat7.0.56版本測試web 測試過程：shell 1.下載tomcat7.0.0-7.0.81版本，解壓後修改conf/web.xml文件添加readonly參數，屬性值爲falsetomc

>>阅读原文<<