WEB安全：Tomcat-Ajp協議漏洞分析

1、漏洞描述 Apache與Tomcat都是Apache開源組織開發的用於處理HTTP服務的項目，二者都是免費的，均可以作爲獨立的Web服務器運行。 Apache Tomcat服務器存在文件包含漏洞，攻擊者可利用該漏洞讀取或包含 Tomcat 上全部 webapp 目錄下的任意文件，如：webapp 配置文件或源代碼等。 2、漏洞危害等級         高html 3、影響版本 該文件包含漏洞影

>>阅读原文<<