漏洞具体情况参考：http://blog.nsfocus.net/cve-2020-1938/ 复现方法参考：https://github.com/0nise/CVE-2020-1938 需要特别 ...

测试偶然发现： <Host name="127.0.0.1" appBase="webapps" unpackWARs="true" autoDeploy="true"> < ...

1 . 修改startup.bat 将 56 行注释，加上一行： call "%EXECUTABLE%" run %CMD_LINE_ARGS% >> ..\logs\tom ...