1.漏洞简介
当 Tomcat运行在Windows操作系统时，且启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的当 Tomcat
阅读背景：
Apache Tomcat远程命令执行漏洞(CVE-2017-12615) 漏洞利用到入侵检测
来源：互联网
分享到：
