tomcat文件包含读取漏洞Tomcat
### 远程代码执行（7.0.0-7.0.81）
开启PUT，访问127.0.0.1：8080改PUT，创建x.jsp，写入shellwar后文件部署，登入特定后台，上传包含jsp写的war文件。文件解析

tomcat日志告警

cat catalina.sh
/usr/local/tomcat/confTomcat目录结构：1.bin目录：存放tomcat命令文件，主要包含以.sh结尾的Linux命令和以.bat结尾的Windows命令2.conf目录：存放tomcat的配置文件，web.xml、server.xml等3.lib目录：存放tomcat运行需要的一些jar包4.logs目录：存放tomcat运行时产生的日志文件5.temp目录：存放tomcat运行时产生的临时文件6.webapps目录：存放需要运行的应用程序，我们发布项目就是将打包好的war放在该目录下，         
tomcat启动时会自动加载该目录下的应用。7.work目录：存放编译后的.class文件，如jsp编译后的文件配置文件介绍