（二）内网渗透之tomcat中间件漏洞

使用端口扫描、漏洞扫描验证扫描目标开放的端口，在对应端口上开放的服务，运行该服务的软件和版本号。 若是只是使用端口扫描，只是发现开放的端口，接着使用 nc 、nmap能够获取端口上服务的 banner 信息，获取 banner 信息后须要在漏洞库上查找对应 CVE，后面就是验证漏洞是否存在。若是是使用漏洞扫描工具能够直接获取对应端口上的漏洞，后面也是验证漏洞。 安全检查通常是尽量的发现全部漏洞，对

>>阅读原文<<