Web中间件-Tomcat9-CVE-2020-1938

端口扫描

tomcat默认的conf/server.xml中配置了2个Connector，一个为8080的对外提供的HTTP协议端口，另外一个就是默认的8009 AJP协议端口，两个端口默认均监听在外网ip。

https://github.com/leonooo13/CNVD-2020-10487-Tomcat-Ajp-lfi