【CVE-2018-11759】Apache mod_jk訪問控制的繞過漏洞復現

0x00 漏洞概述 Apache Tomcat JK（mod_jk）Connector是美國阿帕奇（Apache）軟件基金會的一款爲Apache或IIS提供鏈接後臺Tomcat的模塊，用覺得Apache或IIS服務器提供處理JSP/Servlet的能力。html 因爲httpd和Tomcat在路徑處理規範上存在差別，所以能夠繞過Apache mod_jk Connector 1.2.0版本到1.2

>>阅读原文<<