tomcat3.1的一个漏洞

最新推荐文章于 2024-08-14 10:38:26 发布
原创 最新推荐文章于 2024-08-14 10:38:26 发布 · 860 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍如何在Red Hat Linux上安装并配置Apache Tomcat 3.1版本，包括下载、上传、解压缩及运行Tomcat的过程，并详细说明了通过浏览器访问和配置Context的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在http://archive.apache.org/dist/tomcat/tomcat-3/archive/v3.1/bin/下载jakarta-tomcat.tar.gz，上传到redhat linux上，我的是Linux 2.6.18-194.el5PAE i386。以root用户登录，解压，运行tomcat，打开页面。




在URL地址栏里，打开目录admin




进入Context Admin




点击“View All Contexts”




会显示所有的context。现在增加一个context。Path和Document Base都是/root。




点击“Add Context”。提出成功。



现在，我们就可以在浏览器地址栏，输入/root，来查看/root目录下的文件了。



http://archives.neohapsis.com/archives/bugtraq/2000-07/0309.html

Servlet3.1下的jsp访问servlet路径错误
SaMol2的博客
03-09 467
注册的jsp访问TeacherLogonSerlvet的时候显示路径错误 //@WebServlet("/TeacherLogonServlet") public class TeacherLogonServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse...
Servlet3.0
尚硅谷铁杆粉丝的博客
12-07 685
四、可插性支持 如果说3.0版本新增的注解支持是为了简化Servlet/过滤器/监听器的声明，从而使得web.xml变为可选配置，那么新增的可插性(pluggability)支持则将 Servlet配置的灵活性提升到了新的高度。熟悉Struts2的开发者都知道，Struts2通过插件的形式提供了对包括Spring在内的各种开发框架的支持，开发者甚至可以自己为Struts2开发插件，而Servle...
3.1 Tomcat介绍
weixin_34123613的博客
02-28 220
2019独角兽企业重金招聘Python工程师标准>>> ...
Servlet学习——Servlet3.0的@WebFilter的缺陷
2的32次方
09-11 529
在Servlet 3.0之前是不支持注解的，这个时候过滤器（Filter）的执行顺序是按照web.xml中的声明顺序来执行。 但是在Servlet 3.0中使用了@WebFilter来声明过滤器之后，过滤器的执行顺序就会按照类名来进行排序，且在注解中无法控制这个执行顺序。 而且这个问题在Servlet 3.1中依然并未修复，如果需要控制过滤器执行顺序建议还是在web.xml中配置。
Tomcat学习3.1（连接器）
01-12 342
Tomcat4源代码下载地址：http://pan.baidu.com/s/1qXKfbjQ
Apache Tomcat 3.1安全漏洞：信息过度曝光风险
在2000年，Apache Tomcat 3.1版本中发现了一个严重的设计错误，这个错误被称为UGTraq ID 1532，也被分类为CVE (Common Vulnerabilities and Exposures) - GENERIC-MAP-NOMATCH。这个问题允许远程攻击者获取服务器的...
Apache Tomcat 信息泄露漏洞CVE-2024-21733、CVE-2024-24549和CVE-2024-34750排查处理
最新发布
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
08-14 7338
现场的为中小型项目，未直接使用功能tomcat作为容器使用，仅是jar包里spring-boor框架引入tomcat 内嵌到 web项目中作为web server使用，从而保证项目包可直接运行 webapp项目，无需再部署到额外的tomcat服务了；当不想因为Tomcat就改变SpringBoot的版本时，可以采用排除SpringBoot中的Tomcat包，然后手动指定新的Tomcat的版本来实现升级内置组件的目的，当然还要引入Tomcat相关的包。其中，Coyote作为Tomcat的。
Apache Tomcat CVE-2020-1938 漏洞
m0_54866636的博客
09-09 1311
深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
Tomcat 远程代码执行漏洞分析（CVE-2017-12615）
fly小灰灰的专栏
11-06 7150
1. 漏洞描述 漏洞简述： 当tomcat启用了HTTP PUT请求方法（例如，将 readonly 初始化参数由默认值设置为 false），攻击者将有可能可通过精心构造的攻击请求数据包向服务器上传包含任意代码的 JSP 文件，JSP文件中的恶意代码将能被服务器执行。导致服务器上的数据泄露或获取服务器权限。 CVE编号：CVE-2017-12615 影响版本：Apache Tomcat 7.0.0-
X-Powered-By: Servlet/3.0漏洞修复
范一刀的博客
03-06 3778
为防止Servlet/3.0漏洞泄露服务器端信息被攻击者利用针对性攻击，需采取以下措施进行加固： 1. 停止应用 a) 登陆was控制台 b) 应用程序—应用程序类型— WebSphere 企业应用程序 停止需要调整的应用 2. 修改server 依次选择 服务器—服务器类型— WebSphere Application Server 选择需要修改的server—Web容器设置—Web容器—定制属性----新建 名称： com.ibm.ws.webcontainer.disablexPoweredBy 值
servlet3.0的学习（二）
03-17
NULL 博文链接：https://windywindy.iteye.com/blog/577611
Servlet 3.0 异步处理详解
weixin_34090643的博客
12-07 239
Github地址 相关系列文章： Servlet 3.1 Async IO分析 Spring MVC异步处理的几种方式 Servlet 3.0 开始提供了AsyncContext用来支持异步处理请求，那么异步处理请求到底能够带来哪些好处？ Web容器一般来说处理请求的方式是：为每个request分配一个thread。我们都知道thre...
Tomcat 漏洞修复建议
zzuwyw的博客
06-23 2369
Tomcat 漏洞修复建议Tomcat进程运行权限检测访问控制总结 Tomcat进程运行权限检测访问控制 描述 在运行Internet服务时，最好尽可能避免使用root用户运行，降低攻击者拿到服务器控制权限的机会。 加固建议 创建低权限的账号运行Tomcat，操作步骤如下： ?--新增tomcat用户 useradd tomcat --将tomcat目录owner改为tomcat chown -R tomcat:tomcat /opt/tomcat -- 停止原来的tomcat服务 --切换到tomcat
用友u8-cloud RegisterServlet SQL注入漏洞复现
fly夏天的博客
12-25 1938
用友U8 cloud是用友推出的企业上云数字化平台，该产品RegisterServlet接口处存在SQL注入漏洞，攻击者可通过该漏洞获取数据库权限。文章复现了该漏洞并提供了进一步利用的相关方案。并提供了官方的修复方案。
Web容器版本泄露漏洞修复
煜铭2011
06-20 7424
0x00 背景 恶意攻击者可以根据版本信息寻找相关漏洞，进行利用漏洞攻击 0x01 修复思路 通过修改配置或者配置错误提示页面，隐藏 web容器的版本号及其它敏感信息。 0x02 代码修复 Apache 版本号 隐藏 Apache 的版本号及其它敏感信息，配置操作，修改 httpd.conf 配置文件： 在Apache配置文件中添加ServerTokens ProductOnly #ServerTokens OS # 注释掉改行 Servertoke...
服务端推送技术之——Servlet 3.0+异步方法处理
实践求真知
08-18 1041
一 开启异步方式支持 import javax.servlet.ServletContext; import javax.servlet.ServletException; import javax.servlet.ServletRegistration.Dynamic; import org.springframework.web.WebApplicationInitializer; im...
三、servlet防止sql注入漏洞
tianyejun6的博客
12-31 2453
一、经常出现漏洞的sql语句 用户名和密码 一起同时查询。select * from users where username=‘abc’ and passwd=‘123’ or 1=‘1’ 二、正确的sql语句先查询数据库根据用户名查询密码，如果存在改用户名，再看密码是否相同。 "select passwd from users where username='" + name + "' limi
Servlet/JSP各规范与Web服务器Tomcat各版本的对应关系
技术就是个纸老虎---为之，则难者亦易矣；不为，则易者亦难矣。
05-04 4877
在项目部署的时候，如果对于Web应用没有选择正确的Web服务器版本，应用可能不能正常运行。下图为官方给的Servlet/JSP各规范与Web服务器Tomcat各版本的对应关系，如：支持Servlet 3.1、JSP 2.3规范的Web服务器为Tomcat 8.0.X Servlet Spec JSP Spec EL Spec WebSocket Spec JASPIC
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值