漏洞復現 - Tomcat任意文件上傳漏洞（CVE-2017-12615）

漏洞原理 Tomcat配置文件web.xml中，servlet配置了readonly=fasle時，會引發任意文件上傳漏洞。 readonly參數默認是true，即不允許delete和put操作， ...