概述2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布了ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。

漏洞编号CVE-2020-1938CNVD-2020-10487靶机环境Vulhub虚拟靶场vulhub-master/tomcat/CVE-2020-1938启动docker：启动成功：0x00漏洞简介

0x01漏洞概述漏洞简介:2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布了关于ApacheTomcat存在文件包含漏洞的安全公告（CNVD-2020-10487，对应CVE-2020-1938

TomcatCVE-2020-1938（CNVD-2020-10487）漏洞复现一、漏洞描述Tomcat是Apache软件基金会Jakarta项目中的一个核心项目，作为目前比较流行的Web应用服务器，深受

姵岑写作交流社群文友们，今晚茶诗花老师的主题分享《从0到1开启写作之路》，文稿汇总在这里方便大家查看：）时间仓促，文稿细节还没完全修改，后面更新了再发给大家。真的特别感谢姵岑好友的邀请，来做一场写作分享，也感谢主持人馥丽的精彩开场，声音好好听，还有朋友们的热情欢迎，真的非常的感谢。非常高兴能够来到我们的写作交流群，这是一个有温度，有温情，有力量的写作社群。今晚的分享主题：从0到1开启写作之路接下来

一，漏洞描述1-1漏洞原理ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。

目录前置知识：具体原因：docker复现：POC防御方法前置知识：ajp13是一个二进制的TCP传输协议，相比HTTP这种纯文本的协议来说，效率和性能更高，也做了很多优化，但是，浏览器并不能直接支持AJP13协议，只支持HTTP协议，通过Apache的proxy_ajp模块进行反向代理，暴露成http协议给客户端访问。说人话呢，就是在这个ajp服务的8009端口，存在文件包含的缺陷，可以构造恶意请

1.漏洞描述ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。

作者：Hu3sky@360CERT0x01漏洞背景2020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞

.*）的文件包含漏洞，但官方暂未发布安全公告，2020年2月20日，CNVD发布了漏洞公告，对应漏洞编号：CNVD-2020-10487。漏洞是TomcatAJP协议存在缺陷而导致，攻

\CNVD-2020-10487-Tomcat-Ajp-lfi.py192.168.1.52-fW

漏洞概述2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布关于ApacheTomcat的安全公告，ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-

ProblemDClosestSumsInput:standardinputOutput:standardoutputTimeLimit:3secondsGivenisasetofintegersandthenasequenceofqueries.Aquerygivesyouanumberandaskstofindasumoftwodistinctnumbersfromtheset,whichis

（工具并非本人所写，如有任何问题请联系作者，结尾有链接）0x02工具使用https://github.com/Kit4y/CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner1.

/usr/bin/envpython#CNVD-2020-10487Tomcat-Ajplfi#byydhcuiimportstruct#Somereferences:#https://tomcat.apache.org

www.anquanke.com/post/id/199448一、漏洞背景安全公告编号：CNTA-2020-00042020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat

.*）的文件包含漏洞，但官方暂未发布安全公告，2020年2月20日，CNVD发布了漏洞公告，对应漏洞编号：CNVD-2020-10487。漏洞是TomcatAJP协议存在缺陷而导致，攻

tomcat8.0.1下载：https://archive.apache.org/dist/tomcatpoc下载：https://github.com/00theway/Ghostcat-CNVD-2020-10487ajp

漏洞编号:CVE-2020-1938CNVD-2020-10487影响版本：ApacheTomcat=67；更新最新版；漏洞环境搭建：//漏洞apache下载root@kali:~#wgethttp:/

漏洞简介Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件（webapps目录）。影响范围ApacheTomcat6A

据国家网络与信息安全信息通报中心监测发现，ApacheTomcat存在文件包含高危漏洞（CVE-2020-1938，对应CNVD-2020-10487）。

近日，奇安信CERT监测到CNVD发布了漏洞公告，对应CNVD漏洞编号：CNVD-2020-10487、CVE漏洞编号：CVE-2020-1938。

全宇宙只有不到4%的人关注了精品课你真是个特别的人1漏洞背景2020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat

受影响版本ApacheTomcat6ApacheTomcat7x配置ajp配置中的secretRequired跟secret属性来限制认证官方下载最新版

安全公告编号:CNTA-2020-00042020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487

安全公告编号:CNTA-2020-00042020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487

2月21日，据国家信息安全漏洞共享平台公开的漏洞公告中发现ApacheTomcat文件包含漏洞CNVD-2020-10487（对应CVE-2020-1938），ApacheTomcat服务器中被发现存在文件包含漏洞

一、漏洞详情漏洞报告：https://www.cnvd.org.cn/flaw/show/CNVD-2020-10487漏洞代码分析：https://mp.weixin.qq.com/s/SWKbpOHCyK7ZPc6AokaHGw

2020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞Tomcat是由Apache软件基金会属下Jakarta

环境搭建下载存在漏洞版本8.5.50：https://archive.apache.org/dist/tomcat/tomcat-8/v8.5.50/bin/apache-tomcat-8.5.50.zip查看默认conf/server.xml文件中开启了这个Connector。启动一下。调试在IDEA中配合源码的8.5.50分支调试：gitclonehttps://github.com/apac

背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）

公告中表示，存在于ApacheTomcat中的文件包含漏洞（CNVD-2020-10487，对应

背景Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器，按照SunMicrosystems提供的技术规范，实现了对Servlet和JavaServerPage（JSP）的支持。ApacheTomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。此漏洞为文件包含漏洞，

受影响版本ApacheTomcat6ApacheTomcat7x配置ajp配置中的secretRequired跟secret属性来限制认证官方下载最新版下载地址：https://tomcat.apache.org/download-70.cgihttps://tomcat.apache.org/download-80.cgihttps://tomcat.apache.org/download-90

近日，CNVD发布漏洞公告，对应CNVD漏洞编号：CNVD-2020-10487、CVE漏洞编号：CVE-2020-1938。

漏洞背景安全公告编号：CNTA-2020-00042020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞

2020年2月20日，国家信息安全漏洞共享平台（CNVD）发布了ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。该漏洞的危害等级：高。

背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）

2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。

前言2月20日，国家信息安全漏洞共享平台（CNVD）发布了ApacheTomcat文件包含漏洞（CNVD-2020-10487/CVE-2020-1938）。

漏洞简介  Tomcat服务器是一个免费的开放源代码的Web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。由于Tomcat默认开启的AJP服务（8009端口）存在一处文件包含缺陷，攻击者可构造恶意的请求包进行文件包含操作，进而读取受影响Tomcat服务器上的Web目录文件。影响范围ApacheTomcat6ApacheTomc

ApacheTomcat文件包含漏洞（CNVD-2020-10487）修复有以下方法：1.版本升级，截至2020-2-24，官方公布的已修复该漏洞版本包括：ApacheTomcat7.0.100ApacheTomcat8.5.51ApacheTomcat9.0.312

前言漏洞原理：ApacheTomcat文件包含漏洞(CNVD-2020-10487/CVE-2020-1938)，该漏洞是由于TomcatAJP协议存在缺陷而导致，攻击者利用该漏洞可通过构造特定参数，读取服务器

漏洞说明#Apache与Tomcat都是Apache开源组织开发的用于处理HTTP服务的项目，两者都是免费的，都可以做为独立的Web服务器运行。ApacheTomcat服务器存在文件包含漏洞，攻击者可利用该漏洞读取或包含Tomcat上所有webapp目录下的任意文件，如：webapp配置文件或源代码等。漏洞危害#由于Tomcat默认开启的AJP服务。端口号为8009，攻击者可构造恶意的请求包进行文

0x01漏洞背景CVE-2020-1938是Tomcat-Ajp协议漏洞分析，Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器，按照SunMicrosystems提供的技术规范，实现了对Servlet和JavaServerPage（JSP）的支持。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。0x02影响版本ApacheTomca

一、漏洞背景安全公告编号：CNTA-2020-00042020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞

一、漏洞背景安全公告编号：CNTA-2020-00042020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞

背景2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）

0x01漏洞背景2020年02月20日，360CERT监测发现国家信息安全漏洞共享平台(CNVD)收录了CNVD-2020-10487ApacheTomcat文件包含漏洞Tomcat是由Apache软件基金会属下

题目大意：给出的数中，任意两个数相加，找出最接近query的数。思路：把任意两个数加起来之后，排序完之后，用lower_bound找到插入query的位置，然后找到它左右两边的与它最近的数。输出就可以了。代码：#include #include usingnamespacestd; #include #include #include intnum[1005]; intcases=0,n,m,q