Tomcat 服务器漏洞 - 常见漏洞及识别方法

\u76ee\u524d\u4e0d\u662ftomcat\u670d\u52a1\u5668\u6f0f\u6d1e\u7684\u662f\uff1f\u003cbr\u003e\u003cfont color="#3399CC"\u003eTomcat\u540e\u53f0\u5f31\u53e3\u4ee4\u003c/font\u003e\u003cbr\u003e\u003cfont color="#3399CC"\u003eAJP\u6587\u4ef6\u5305\u542b\u6f0f\u6d1e\u5229\u75288009\u7aef\u53e3\u003c/font\u003e\u003cbr\u003e\u003cfont color="#3399CC"\u003eTomcat PUT\u4efb\u610f\u6587\u4ef6\u4e0a\u4f20\u003c/font\u003e\u003cbr\u003e\u003cfont color="#3399CC"\u003eTomcat\u89e3\u6790\u6f0f\u6d1e\u003c/font\u003e\u003cbr\u003e72\u3001\uff081\u5206\uff09\u4e0b\u9762\u90a3\u4e2a\u4e2d\u95f4\u7f51\u7edc\u4e0d\u5b58\u5728\u89e3\u6790\u6f0f\u6d1e\uff1f\u003cbr\u003etomcat\u003cbr\u003eIIS\u003cbr\u003enginx\u003cbr\u003eapache\u003cbr\u003e73\u3001\uff081\u5206\uff09redis\u9ed8\u8ba4\u7aef\u53e3\u4e3a\uff1f\u003cbr\u003e7001\u003cbr\u003e8080\u003cbr\u003e1433\u003cbr\u003e6379\u003cbr\u003e74\u3001\uff081\u5206\uff09\u5224\u65ad\u7f51\u7ad9\u4e2d\u95f4\u7f51\u7edc\u7684\u65b9\u6cd5\u9519\u8bef\u7684\u662f\uff1f\u003cbr\u003e\u901a\u8fc7\u5b50\u57df\u540d\u5224\u65ad\u003cbr\u003e\u901a\u8fc7\u7b2c\u4e09\u65b9\u641c\u7d22\u5f15\u64ce\u5224\u65ad\u003cbr\u003e\u901a\u8fc7header\u5934\u90e8\u6765\u5224\u65ad\u003cbr\u003e\u901a\u8fc7\u63d2\u4ef6\u8bc6\u522b\uff1a\u003cfont color="#3399CC"\u003ewappalyzer\u003c/font\u003e\u003cbr\u003e75\u3001\uff081\u5206\uff09\u4e0b\u5217\u9009\u9879\u4e2dDOM\u578bxss\u548c\u53cd\u6620\u578bxss\u7684\u533a\u522b\u8bf4\u6cd5\u6b63\u786e\u7684\u662f\uff1f\u003cbr\u003e\u5747\u662f\u670d\u52a1\u7aef\u4ee3\u9020\u7684\u003cbr\u003eDOM xss\u4e0d\u662f\u670d\u52a1\u7aef\u4ee3\u7801\u9020\u6210\u7684\uff0c\u53cd\u6620\u578b xss\u662f\u003cbr\u003eDOM xss\u662f\u670d\u52a1\u7aef\u4ee3\u7801\u9020\u6210\u7684\uff0c\u53cd\u6620\u578b xss\u4e0d\u662f\u003cbr\u003e\u5747\u4e0d\u662f\u670d\u52a1\u7aef\u4ee3\u7801\u9020\u6210\u7684\u5185\u5bb9\uff1a\u4ee5\u4e0b\u4e0d\u662ftomcat\u670d\u52a1\u5668\u6f0f\u6d1e\u7684\u662f\uff1f\u003cbr\u003eTomcat\u540e\u53f0\u5f31\u53e3\u4ee4