Tomcat远程任意代码执行漏洞及其POC

一、原理分析： 只需参数readonly设置为false或者使用参数readonly设置启用WebDAV servlet false，则Tomcat可以不经任何身份验证的控制直接接收PUT方式上传的 ...