【技术分享】Tomcat基线安全

01前言 前几天@wilson师傅要测试线上命令监控功能，将我写的java-sec-code (https://github.com/JoyChou93/java-sec-code) 应用打包到线上的Tomcat进行命令执行测试，想到公司发布系统是在Tomat上运行的Java应用，所以去评估了公司发布系统的安全问题。结果发现一个很严重的安全漏洞，觉得有必要对Tomcat的安全配置进行总结和说明。

>>阅读原文<<