2020年4月2日
CVE-2020-1938 Apache-Tomcat-Ajp 文件包含漏洞复现
摘要： Apache Tomcat会开启AJP连接器，方便与其他WEB服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件、源代码 阅读全文
posted @ 2020-04-02 14:12 我要变超人 阅读(852) 评论(0) 推荐(0) 编辑