Tomcat漏洞(CVE-2017-12615)复现
摘要:
漏洞原理: 漏洞原理: Tomcat配置文件/conf/web.xml 配置了可写(readonly=false),导致可以使用PUT方法上传任意文件,攻击者将精心构造的payload向服务器上传包含任意代码的 JSP 文件。之后,JSP 文件中的代码将能被服务器执行 漏洞范围: Apache To 阅读全文
posted @ 2023-02-12 16:52 leslieyu1 阅读(60) 评论(0) 推荐(0) 编辑