分类：漏洞复现

在一次笔试中写到这个漏洞进入网站，点击Manager App弹出需要登录验证登入后得到WAR file to deploy，需要上传war文件war包是用来进行Web开发时一个网站项目下的所有代码,包括前台HTML/CSS/JS代码,以及后台JavaWeb的代码。 当开发人员开发完毕时,就会将源码打包给测试人员测试,测试完后若要发布则也会打包成War包进行发布。War包 可以放在Tomcat...