Tomcat AJP任意文件读取漏洞的检测与修复

来源 :信息技术与信息化 | 被引量 : 0次 | 上传用户:troy003
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着信息技术的快速发展、网络的广泛使用,网络安全问题也越来越被大众所关注。本文描述了Tomcat AJP协议缺陷而导致Tomcat全版本存在webapps文件夹下任意文件读取,通过分析其协议的原理及搭建相关的环境进行复测,验证漏洞的存在及提供相应的解决方案。
其他文献
<正>内稳态是生物系统(biosystem:BS)稳定发挥功能的动态平衡状态。BS内外都存在两种过程 (Kryzhanovsky 2004),致病过程(pathogenic process:PP)促使BS远离内稳态,康复过程(
会议
压裂作为油气藏的主要增产、增注措施已得到迅速发展和广泛应用,而压裂液是压裂技术的重要组成部分,是造缝与携砂所使用的液体。目前,压裂液体系仍以水基压裂液为主,油气田开发对
随着电子计算机技术的逐步发展和普及。目前,我国各项工程的建设中,已经开始逐步融入了信息化的电子通信技术。就电力通信系统来看,软交换技术目前已经开始运用。这项技术的合理
芜荽俗称香菜,属耐寒性蔬菜,要求较冷凉湿润的环境条件,在高温干旱条件下生长不良。香菜是广受欢迎的调味品,具有抗寒性强,生长期短,栽培容易,种植省工省力,高产稳产,贮藏方式简单易行
目前,电子工程技术的应用与探索已经成为各行各业着力研究的课题。中国的电子工程技术起步较晚,与国外的技术存在较大的差距。本文主要介绍了电子工程技术在单片机中的技术应
目的:分析健康教育路径对肺结核手术患者的护理影响。方法:收集我院2013年1月~2017年3月收治的肺结核手术患者32例为观察组,选取同期我院收治的肺结核手术患者30例对照组,对照
电费收缴工作是供电企业生存的关键。为了满足客户的需求,给客户提供更快捷、方便、有效的电费缴费方式,不仅是提高供电企业电费回收率的需要,更是提高优质服务的需要。因此,如何
本文分析了依靠第五代移动通信技术为当前粮库建设信息化提供网络保障的可行性,探讨了以边缘计算、云计算、大数据、物联网为基础,以移动通信网络为互联通道,以智能传感设备
在房屋建设工程中,最重要也是最首要的问题就是地基工程的建设,一般的房屋建设工程对地基的要求都比较的高。尤其是软土地基,如若在建设实施的过程中是用的方法不当,或者不按