灰太的表格的博客

tomcat弱口令1.前置知识war包：war是一种web应用程序格式，包含了web应用程序中的所有内容。在这个文件中的所有内容将按一定的目录结构来组织，一般情况下war文件中包含了html,jsp文件或者含有这两种文件的目录。另外它里面还含有一个web-inf目录，在这个目录下存放的是应用配置文件web.xml以及classes目录，classes目录里面包含了编译好的Servlet类和Jsp或Servlet所依赖的其它类。由于war文件将所有的文件合并成一个，因此减少了文件的传输时间2.漏洞环境

Tomcat任意写入文件漏洞漏洞原理：在web.xm文件中Tomcat设置了写权限（readonly=false），导致我们可以向服务器写入文件。