漏洞复现 - Tomcat任意文件上传漏洞（CVE-2017-12615）

漏洞原理 Tomcat配置文件web.xml中，servlet配置了readonly=fasle时，会引发任意文件上传漏洞。 readonly参数默认是true，即不允许delete和put操作， ...