山西省建设执业资格注册中心网站,网站建设网络推广文章,沈阳工程就业信息网,网址导航网站建设漏洞介绍 该漏洞是Apache Tomcat服务器中的PUT方法任意写文件漏洞，可以让攻击者上传Webshell并获取服务器权限。 该漏洞在2017年9月19日被Apache官方发布并修复CVE-2017-12615。在conf/web.xml文件中，readonly默认为true，当设置为false时，可以通过PUT / DELETE进行文件操作…漏洞介绍
该漏洞是Apache Tomcat服务器中的PUT方法任意写文件漏洞，可以让攻击者上传Webshell并获取服务器权限。
该漏洞在2017年9月19日被Apache官方发布并修复CVE-2017-12615。在conf/web.xml文件中，readonly默认为true，当设置为false时，可以通过PUT / DELETE进行文件操作，但jsp后缀的上传受到限制。
关于利用Tomcat漏洞的一些技术细节： 使用%20绕过：将文件名中的空格替换为%20，即可实现绕过的效果。 在jsp后缀后面添加/：因为/在文件名中是非法的，在Windows和Linux系统中会自动去除。例如，在上传文件名为111.jsp的文件时，可使用111.jsp/作为文件名进行上传。 使用Windows NTFS流：在jsp后缀后面添加:$DATA，可以实现将文件写入到Windows NTFS流中的效果。
