CVE-2020-1938 Apache-Tomcat-Ajp漏洞复现，加固，你想要的姿式这里都有

  前言 　　Apache Tomcat会开启AJP链接器,方便与其余Web服务器经过AJP协议进行交互。因为Tomcat自己也内含了HTTP服务器，所以也能够视做单独的Web服务器。此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上全部 webapp 目录下的任意文件，如：webapp 配置文件、源代码等。html 去edusrc看了一眼，刷的有点眼晕，评分下降到了2rank高

>>阅读原文<<