微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦！

Tomcat AJP ghostcat (CVE-2020-1938) 图解分析

分类：Tomcat作者：编程之家原文地址AI导航网

上周扫描到一个Tomcat AJP，无法利用。
具体扫描方法是设置自定义属性。
但是目标机器删掉了ROOT文件夹也没有设置context。
所以研究一下 Tomcat AJP，顺带看看Tomcat源码，找找利用或优化方法

直接读取文件：读取不到->500报错
设置自定义属性：404报错
没有ROOT：走不到设置路径，404报错
优化还是读一下具体的文件吧

参考链接:
https://www.buaq.net/go-22691.html

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

Solr+Tomcat+zookeeper部署实战
一 、安装solr 环境说明：centos 7.3，solr 6.6，zookeeper3.4，Tomcat8.5，jdk1.8 zookeeper的部署请参考：http://www.cnblogs.com/Sunzz/p/8464284.html 1. 在/opt/下解压tomcat、solr 2
tomcat，httpd 日志格式说明
tomcat 日志说明 配置文件server.xml 默认日志格式为 推荐使用 日志输出如下 各参数详细说明如下 httpd 日志说明 推荐使用 各参数详细说明如下 看看各浏览器访问时的区别 Edge IE Firefox Chrome
Tomcat 日志切割 catalina.out
在实际生产环境中，tomcat的 catalina.out日志默认是不切割的，由于看起来很不方便，以及在备份等方面都比较麻烦。是时候切割该文件了。 环境说明 centos 7.3 tomcat 8.5 1 安装软件 配置好epel 源 并安装 配置epel源 wget O /etc/yum.repo
Tomcat配置https
简介： SSL 协议的3个特性： 保密：通过SSL链接传输的数据是加密的 鉴别：通信双方的身份鉴别，通常是可选的，但至少有一方需要验证（通常是服务端） 完成性：传输数据的完整性检查 从性能角度考虑，加密是一项计算昂贵的处理，因此尽量不要讲整个Web采用SSL链接，实际部署中，选择有必要进行安全加密的
tomcat WEB-INF web.xml 映射jsp 为servlet 修改.jsp后缀为.php
<servlet> <servlet-name>tomcatpooljsp</servlet-name> <jsp-file>/WEB-INF/tomcatpool.jsp</jsp-file> </servlet> <servlet-mapping> <servlet-name>tomcatpooljsp</servlet-nam...
使用Tomcat重新加载功能加快开发速度
遵循Java Servlet 规范第4节中的建议 ，Apache Tomcat实现了系统地重新加载Java类的方法，以允许在不重新启动整个服务器的情况下更新应用程序的组件。 此功能对于开发非常重要，因为事实证明，随着服务器启动和重启时间的延长，这会严重浪费开发人员的时间。实际上，Java EE堆栈应用服务器的服务器重新启动时间很慢，这是Tomcat广泛用于个人和企业级项目的推动力之一。但是，即使Tomcat也无法 像运行时重新加载应用程序一样快地启动。通过仅重新加载隔离的应用程序的更改的类，开发人员..
使用JMX监控TOMCAT
如何在Tomcat中启用JMX进行监视和管理
JMX（Java管理扩展）是一项非常强大的技术，可让您管理，监视和配置Tomcat MBean。如果您是Tomcat管理员，那么您应该熟悉如何在tomcat中启用JMX来监视堆内存，线程，CPU使用率，类以及配置各种MBean。在本文中，我将讨论如何使用JConsole启用并连接到Tomcat。我假设您已经安装了Tomcat（如果没有）；您可以参考安装指南。转到安装了Tomcat的路径 转到bin文件夹 将文件创建为“ setenv.sh” 使用vi编辑器修改文件并添加以下内容
TomCat 9 安装配置
总览介绍 建立 取得Java 获取TomCat 将TomCat安装为Windows服务 将TomCat设置为Linux服务（系统化） 使用Nginx作为反向代理 基本用法 手动启动和停止TomCat 验证TomCat服务器正在运行 服务静态文件 服务Java服务器页面（JSP） 修改设定 部署网络应用 使用管理网页界面 创建一个TomCat管理员用户 访问管理网络应用 管理网络应用 结论 参考链接介绍在最简单的概念中，To.
Apache Tomcat的高级管理器和监视器PSI Probe
PSI Probe是Lambda Probe的社区驱动分支，使用相同的开源许可证（GPLv2）分发。它旨在替换和扩展Tomcat Manager，从而使管理和监视Apache Tomcat实例更加容易。与许多其他服务器监视工具不同，PSI Probe不需要对现有应用程序进行任何更改。它通过可访问Web的界面提供所有功能，只需将其部署到服务器即可使用。这些功能包括：请求：即使在每个应用程序的基础上，实时监视流量。 会话：浏览/搜索属性，查看上一个IP，到期，估计大小。 JSP：浏览，查看源代码，进
苹果市值2025年有望达4万亿美元
pythonJavaScriptjavaHTMLreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-bootreact-native