virgin000 2017-04-19 07:31 采纳率: 0%
浏览 2060

tomcat7 bin目录下被人挂入木马文件

tomcat7 bin目录下被人挂入木马文件。不知道是什么原因？tomcat没有开启manager功能，即webapps没有任何项目，tomcat-users.xml也没有配置用户。用的是struts2 2.3，是不是struts2 漏洞?!图片说明

  • 写回答

1条回答 默认 最新

  • luck_2088 2017-04-19 07:44
    关注

    猜测项目中有文件上传功能，然后没有限制上传类型，先导致别人上传了jsp小马文件，在用小马上传脚本

    评论

报告相同问题？

悬赏问题

  • ¥50 永磁型步进电机PID算法
  • ¥15 sqlite 附加（attach database）加密数据库时，返回26是什么原因呢？
  • ¥88 找成都本地经验丰富懂小程序开发的技术大咖
  • ¥15 如何处理复杂数据表格的除法运算
  • ¥15 如何用stc8h1k08的片子做485数据透传的功能？(关键词-串口)
  • ¥15 有兄弟姐妹会用word插图功能制作类似citespace的图片吗？
  • ¥200 uniapp长期运行卡死问题解决
  • ¥15 latex怎么处理论文引理引用参考文献
  • ¥15 请教：如何用postman调用本地虚拟机区块链接上的合约？
  • ¥15 为什么使用javacv转封装rtsp为rtmp时出现如下问题：[h264 @ 000000004faf7500]no frame？