由于Tomcat 默认开启的AJP 服务（8009 端?）存在?处?件包含缺陷，攻击者可构造恶意的请求包进??件包含操作，进?读取受影响Tomcat 服务器上的Web?录?件 。
影响版本
tomcat 6tomcat 7 < 7.0.100tomcat 8 < 8.5.51tomcat 9 < 9.0.31漏洞利?
./CNVD-2020-10487-Tomcat-Ajp-lfi.py 192.168.16.193 -p 8009 -f WEBINF/web.xml脚本下载地址：
https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi
文章插图
文章插图
创建hello.txt，并读取：
文章插图
文章插图
=== Well Done ===
推荐阅读
- 避免开源代码漏洞的4个最佳实践
- 基于SCL语言的结构化编程案例，常见问题解答
- WPS如何启用宏功能，VBA组件安装
- 吃三七的禁忌有哪些
- ?香菇青菜鸡肉粥
- Web漏洞扫描——AWVS漏扫工具的使用
- phpStudy nginx 解析漏洞通告
- 离合器常见的故障有哪四种？
- 痘痘|十问十答，夏季脸上长痘常见问题解答，避坑指南
- Ruckus 路由器多个漏洞分析