java中的位运算

1.开启环境

cd /vulhub/tomcat/CVE-2017-12615

docker-compose up -d

一键启动环境

2.在首页进行抓包 修改为put方式提交

Tomcat允许适用put方法上传任意文件类型，但不允许jsp后缀文件上传，因此我们需要配合 windows的解析漏洞.

使用put /shell.jsp/进行上传文件

3.访问上传的文件

4.使用工具进行连接

5.漏洞修复

设置readonly为true