Apache Tomcat 任意文件读取漏洞复现与分析

漏洞原因： 由于Tomcat对ajp传递过来的数据的处理存在问题，导致我们可以控制“javax.servlet.include.request_uri”，“javax.servlet.include.path_info”，“javax.servlet.include.servlet_path”，这三个参数，从而读取任意文件。 漏洞环境： Tomcat 8.0.50版本搭建， http://arch

>>阅读原文<<