如何解决 Apache Tomcat 目录遍历漏洞

最新推荐文章于 2024-07-31 16:41:51 发布

转载最新推荐文章于 2024-07-31 16:41:51 发布 · 1.7w 阅读

文章标签：

#tomcat #apache #漏洞

软件专栏收录该内容

2 篇文章

订阅专栏

本文介绍如何通过配置Apache的httpd.conf文件来禁用目录浏览功能，并展示了如何修改Tomcat的web.xml文件以达到相同目的。通过简单的步骤指导用户如何避免服务器直接展示目录内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

APACHE 的httpd.conf文件
      路径： vi ./conf/httpd.conf
　　Options Indexes MultiViews　 ← 找到这一行，将“Indexes”删除
　　　 ↓
　　Options MultiViews 　 ← 变为此状态（不在浏览器上显示树状目录结构）
AllowOverride None
Order allow,deny
Allow from all
</Directory>

TOMCAT修改conf/web.xml文件 
    <servlet>
        <servlet-name>default</servlet-name>
        <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
        <init-param>
            <param-name>debug</param-name>
            <param-value>0</param-value>
        </init-param>
        <init-param>
            <param-name>listings</param-name>
            <param-value>false</param-value> // 这里改为false 重启就好了
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>