Tomcat默认界面可导致版本信息泄露+管理后台爆破
摘要：
由于配置的Tomcat时，管理页面未进行删除或者权限角色配置，攻击者可以通过暴力猜解进入到管理后台，从而上传获取shell。 Tomcat的默认工具manager配置，在很多的生产环境中由于基本用不到、或者是不太需要使用Tomcat默认的manager管理页面时一般都会把Tomcat的默认webap 阅读全文
posted @ 2018-05-16 17:08 遠離塵世の方舟 阅读(6948) 评论(0) 推荐(0) 编辑