问题梳理

记录一下，近期处理的一个问题， 描述一下问题，有两个tomcat应用，先称之为 A系统。提供我们系统的用户和权限模块，在进行测试的时候被扫描出来一些tomcat的漏洞，而且测试人员说，因为软需里面说明连接都是https，而现在的A系统是http，tomcat是可以改成https，但是由于A系统当初为了通过电科院3级测试，加了很多限制。再加上不认识他们项目组的人，所以我得自己想办法。 首先，我想到了

>>阅读原文<<