标签:#Tomcat

• EL 表达式注入（Java EE）：从 Tomcat 7 + JSP 到完整 RCE 利用链

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Java EE EL (Expression Language) 的语法、执行机制和安全边界，覆盖 Tomcat/GlassFish/WebLogic 各应用服务器的 EL 实现差异，包括经典的 javax.el.ELProcessor 入口、${getRuntime().exec()} Payload、无 Runtime 场景下的反射绕过技巧，以及 EL 注入与反序列化结合的高级利用。

  #EL表达式 #Java #Java EE #RCE #Tomcat #实战 #表达式注入

  阅读全文 →

• Nginx / Apache / Tomcat 安全配置实战：从 TLS 到 Header 的完整加固手册

  2026/8/6 · 框架安全 · 0 次阅读

  Web 服务器是攻击链最前面的堡垒，但错误配置比漏洞本身更常见。本文给出 Nginx、Apache httpd、Tomcat 三个主流服务器的生产安全配置模板，覆盖：版本隐藏、TLS 1.3 强加密、安全响应头、目录遍历禁用、隐藏文件拦截、代理安全、CORS 正确配置、以及 WAF 规则注入点。

  #Apache #Nginx #TLS #Tomcat #安全配置 #版本泄露 #目录穿越

  阅读全文 →