摘要：Tomcat 后台war包getshell 漏洞描述： Tomcat支持在后台部署war文件，可以直接将webshell部署到web目录下。 若后台管理页面存在弱口令，则可以通过爆破获取密码。 影响范围： Apache Tomcat 全版本 环境准备: 虚拟机: VMware 操作系统: Windo 阅读全文