摘要: 2月20日,国家信息安全漏洞共享平台(CNVD)发布了Apache Tomcat文件包含漏洞(CNVD 2020 10487/CVE 2020 1938)。该漏洞是由于Tomcat AJP协议存在缺陷而导致,攻击者利用该漏洞可通过构造特定参数,读取服务器webapp目录下的任意文件 (例如webap 阅读全文
posted @ 2020-03-13 21:18 SinkingStar 阅读(1615) 评论(0) 推荐(0)