Tomcat AJP任意文件读取漏洞的检测与修复  

作　　者：王联俊 何伟 张娜娜 卿大山 WANG Lian-jun;HE Wei;ZHANG Na-na;QING Da-shan

机构地区：[1]怀化学院数学与计算科学学院,湖南怀化418008 [2]不详

出　　处：《信息技术与信息化》2020年第8期14-16,共3页Information Technology and Informatization

基　　金：国家级大学生创新训练项目“面向宿舍安全的电流监控自动断电排插装置的研究(201810548001)”的研究成果。

摘　　要：随着信息技术的快速发展、网络的广泛使用,网络安全问题也越来越被大众所关注。本文描述了Tomcat AJP协议缺陷而导致Tomcat全版本存在webapps文件夹下任意文件读取,通过分析其协议的原理及搭建相关的环境进行复测,验证漏洞的存在及提供相应的解决方案。

关 键 词：网络安全 TOMCAT 任意文件读取 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]