官方Tomcat 7.0.81 漏洞整改记录
tomcat版本：7.0.81 一、点击劫持漏洞 问题描述： 点击劫持（ClickJacking）是一种视觉上的欺骗手段。攻击者使用一个透明的、不可见的iframe，覆盖在一个网页上，然后诱使用户在该网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe ...
原文：官方Tomcat 8.0.24 Web漏洞整改记录
测试环境 web服务器：apache tomcat . . windows x 测试工具：Acunetix Web Vulnerability Scanner . 官方Tomcat测试结果 从官网下载原版apache tomcat . . windows x .zip，解压之后，直接开始测试。测试结果如下图所示： 漏洞看起来真的很多啊，不要被吓着哦。 漏洞整改 删除webapps目录中的docs ...
2015-08-10 11:11 1 5175 推荐指数：
相关推荐
Spring boot web项目关于Apache Tomcat存在文件包含漏洞（CVE-2020-1938）的整改方法
背景 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未 ...
关于Apache Tomcat存在文件包含漏洞的整改方法
安全公告编号:CNTA-2020-00042020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录 ...
frp魔改记录
前言 此篇不是最终版，后续会重新整理测试完善 0x01 原理 https://blog.csdn.net/RivenDong/article/details/102872132 0x02 实战使用 0x03 修过记录 1.流量特征 路径：/pkg/msg/msg.go 上面 ...
安全漏洞整改系列（二）
本篇是之前安全漏洞整改系列（一）的延续，也是终结篇，希望通过这两篇内容带给大家一些关于安全问题的体验和重视，不至于漏洞真正来临的时候手忙脚乱，就像前几天的log4j2一夜间让多少程序员又白了头，宽了衣带。 图片拍摄于西安太奥海洋馆 问题4：反射性xss存储 漏洞等级：高危 漏洞详情 ...
安全漏洞整改系列（一）
安全问题，以及一些整改措施。 问题1：密码明文传输 漏洞等级：高危 漏洞详情：输入账号密码登录后拦截请 ...
关于Apache Tomcat 文件包含漏洞（CVE-2020-1938）威胁整改
1、昨天收到关于这个漏洞的整改通告（https://mp.weixin.qq.com/s/qIG_z9imxdLUobviSv7knw），考虑到版本升级可能带来其他问题，所以采用如下方式： 2、用的apache-tomcat-8.5.47.tar.gz，修改server.xml配置。 注意 ...
eclipse配置tomcat 8.0.24服务器
开发j2ee，肯定需要web容器来运行web项目，目前web容器有tomcat，jetty，Jboss，weblogic等服务器，最为常用的是tomcat服务器，其与eclipse的配置如下： tomcat 下载链接：http://tomcat ...