目录一、漏洞简介二、漏洞原理：1.文件读取漏洞2.任意代码执行漏洞三、修复建议学习该漏洞时我翻阅了大量的博客，但是感觉大部分没有说到点子上，所以写这篇博客，记录一下学习历程，接下来我会从代码和协议两个方面来分析这个漏洞。一、漏洞简介该漏洞是由长亭科技安全研究员发现的存在于Tomcat中的安全漏洞，由于TomcatAJP协议设计上存在缺陷，攻击者通过TomcatAJPConnector可以读取或包含Tomcat上所有webapp目录下的任意文件，例如可以读取webapp配置文件或源代码。此外在目标应用有文件上传功能的情况下，配合文件包含的利用还可以达到远程代码执行的危害。影响版本：       

一般出现这种情况都是由于tomcat的相关配置路径不对，直接修改成tomcat配置路径即可解决

首先它的报错是这样的，只要遇到这个报错，就是InputStream流使用后未关闭，inputStream.close()一下就可以啦java.io.UncheckedIOException:CannotdeleteC:\Users\guo\AppData\Local\Temp\tomcat.8081.8076585834079724671\work\Tomcat\localhost\ROOT\upload_00daa733_afe5_4d51_a016_0ed308a7e006_00000000.tmp atorg.apache.tomcat.util.http.fileupload.disk

文章目录一、Tomcat简介二、为什么选用Tomcat？2.1.原因三、Tomcat的作用四、Tomcat安装&&配置4.1.下载安装4.2.配置环境变量五、Tomcat启动常见问题&&解决方法5.1启动Tomcat出现乱码问题六、Tomcat目录结构介绍（以Tomcat8.0.37版本为例）总结一、Tomcat简介Tomcat是Apache、Sun和其他一些公司及个人共同开发而成的一款免费的开放源代码的Web应用服务器。二、为什么选用Tomcat？2.1.原因因为Tomcat技术先进、性能稳定，而且免费，深受Java爱好者的喜爱并得到了部分软件开发商的认可，成为比较流行的Web应用服务器。同

前言通过org.springframework.boot.autoconfigure.web.ServerProperties查看，其中包括属性tomcat、jetty、undertow三种服务器的设置，默认启用tomcat。Tomcat自身优化#Tomcatserver:tomcat:uri-encoding:UTF-8#最小线程数min-spare-threads:500#最大线程数max-threads:2500#最大链接数max-connections:6500#最大等待队列长度accept-count:1000#请求头最大长度kbmax-http-header-size:104857

步骤1:404问题步骤2:正确的端口号步骤3:环境变量步骤4:确定Web应用是否成功启动步骤5:webapps下的ROOT目录步骤6:访问地址的时候是否加了web应用的名称步骤7:是否访问对资源了步骤8:不能访问WEB-INF目录下的资源步骤9:访问地址后面多加了一个斜杠步骤 1 : 404问题404表示FileNotFound，文件不存在错误。通过学员反映，出现比较多的问题是页面报404错误，因此除了前面的 Tomcat问题排查 之外，又专门做了这么一个404问题排查的文章，提供问题分析的思路和对策。步骤 2 : 正确的端口号出现404错误证明，TOMCAT是启动成功了的。但是在一台计算机上

目录一丶前言二、安装nginx1.准备nginx2.服务器上传nginx3.解压nginx 4.安装相关依赖库5.编译nginx6.启动nginx7.访问nginx 8.安装成系统服务三、安装Tomcat1.安装JDK（如果安装并配置环境变量了可以略过）2.准备Tomcat3.服务器上传tomcat4.解压tomcat 5.启动tomcat6.访问tomcat7.设置Tomcat开机启动 四、前端Vue打包1.配置文件.env.production2.配置vite.config.js文件3.配置reques.js4.配置router.js5.配置package.json五、后端SpringBo

阿丹有话说：    之前在写spring-boot项目的时候是直接写的jsp页面直接打成war包来运行。使用到了tomcat,而且简单方便，但是美中不足就是动画演示以及页面没有办法做的非常美观。自从开始写前后端分离的项目（微服务等）之后，发现element-ui是真的好用。现在想给vue的项目打包部署在自己的服务器上的时候发现了一些不一样。经过两天的学习以及摸爬滚打，学到了一些心得。给大家总结出来一个文章。方便大家，也想让大家少走一些弯路（和我一样）。    我这边给我的一个服务器重装一下，以后专门用来前台使用。我发现在阿里云的服务器上可以直接选择tomcat也自带了nginx，那阿丹就不客气

WEB服务器1.HTTP协议1.1HTTP-概述1.1.1介绍1.2.2特点2.2HTTP-请求协议2.3HTTP-响应协议2.3.1格式介绍2.3.2响应状态码2.4HTTP-协议解析2.WEB服务器-Tomcat2.1简介2.1.1服务器概述2.1.2Web服务器2.1.3Tomcat2.2基本使用2.2.1下载2.2.2安装与卸载2.2.3启动与关闭2.2.4常见问题1.HTTP协议1.1HTTP-概述1.1.1介绍HTTP：HyperTextTransferProtocol(超文本传输协议)，规定了浏览器与服务器之间数据传输的规则。http是互联网上应用最为广泛的一种网络协议http协