文件包含漏洞之——tomcat CVE-2020-1938漏洞复现

这个漏洞是今年2月份出现的，他的影响范围也是非常广的。 2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938），这个漏洞是由于Tomcat AJP协议存在缺陷而导致，而攻击者利用该漏洞通过构造特定参数，读取服务器webapp下的任意文件，若目标服务器存在文件上传功能，攻击者可以进一步实现远程代码执行

>>阅读原文<<