# CVE-2020-1938 Apache Tomcat 文件包含
影响版本：
Tomcat6-9
Exp：
```
python CNVD-2020-10487-Tomcat-Ajp-lfi.py x.x.x.x -p 8009 -f urfile
一. 漏洞概述
2月20日，国家信息安全漏洞共享平台（CNVD）发布了Apache Tomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器webapp下的任意文件。若目标服务器同时存在文件上传功能，攻击者可进一步实现远程代码执行。目前，厂商已发布新版本完成漏洞修复。
Tomcat是Apache软件基金会中的一个重要项目，性能稳定且免费，是目前较为流行的Web应用服务器。由于Tomcat应用范围较广，因此本次通告的漏洞影响范围较大，请相关用户及时采取防护措施修复此漏洞。
参考链接：
https://www.cnvd.org.cn/webinfo/show/5415
二、影响范围
2022-04-06 00:16:04
480KB
Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最新的Servlet 和JSP 规范总是能在Tomcat 中得到体现，Tomcat 5支持最新的Servlet 2.4 和JSP 2.0 规范。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。目前最新版本是8.0。
2022-02-24 09:00:23
19.4MB
解决Tomcat跨域的jar包，java-property-utils-1.9.jar
2022-02-23 15:03:12
6KB
1
1、dubbo的可视化程序dubbo-admin
2、解压即用
3、当前压缩包中的服务是基于tomcat进行运行和维护的
4、启动之后，可以访问：http://ip:8080/dubbo-admin进行访问，账号密码都是root
2022-02-17 14:05:00
59.1MB
1
tomcat
第⼀部分：Tomcat 系统架构与原理剖析
第⼆部分：Tomcat 服务器核⼼配置详解
第三部分：⼿写实现迷你版 Tomcat
第四部分：Tomcat 源码构建及核⼼流程源码剖析
第五部分：Tomcat 类加载机制剖析
第六部分：Tomcat 对 Https 的⽀持及 Tomcat 性能优化策略
nginx
第⼀部分：Nginx基础回顾(Nginx是什么？能做什么事情（应⽤在什么场合）？常⽤命令是什么？)
第⼆部分：Nginx核⼼配置⽂件解读
第三部分：Nginx应⽤场景之反向代理
第四部分：Nginx应⽤场景之负载均衡
第五部分：Nginx应⽤场景之动静分离
第六部分：Nginx底层进程机制剖析
2022-01-23 13:03:27
39.95MB
1
基于SSH的婴幼儿产品销售系统的开发与设计的源代码和论文
注意：大家一定要用Eclipse去导入这个项目，使用MyEclipse导入这个项目得时候项目可能会跑起来项目得访问地址史：http://localhost:9999/yytyp因为我得Tomcat得端口占用了所以换成了9999
技术：Java；JSP；Struts2;spring;hibernate
数据库： mysql
web服务器：tomcat
集成开发工具： MyEclipse2014
基于SSH的婴幼儿产品销售系统主要实现基本的网络购物的功能
2021-12-25 15:02:10
17.64MB
1
在java基础之上，开始学习web服务器。运用了，java，servlect，jsp。
2021-12-01 15:01:02
15.64MB
1
本套课程特色是严格按照Java EE 8规范，全面系统的讲解了Java Web开发技术。
根据多年项目实践，Java EE 8实用性技术会着重强调，不常用技术一带而过。课程中采用了大量的项目案例来讲解相关复杂理论，并用企业级项目进行了项目实战演示，因此浅显易懂。
2021-11-22 11:15:46
23.41MB
1
孙卫琴的Tomcat与Java.Web开发技术详解一书pdf电子档加上本书源码，欢迎下载
2021-11-17 18:09:14
33.68MB
1