2020年3月24日
CVE-2020-1938 Apache-Tomcat-Ajp漏洞复现
摘要： 2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布关于Apache Tomcat的安全公告，Apache Tomcat文件包含漏洞是由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取或包含 Tomcat 上所有 webapp 目录下的任意文件，如：webapp 配置文件、源代码等。 阅读全文
posted @ 2020-03-24 08:43 oh卟懂ta 阅读(1074) 评论(0) 推荐(0) 编辑