01 工具介绍 PUT文件上传 ajp协议漏洞默认读取web.xml文件，漏洞利用方式是通过web.xml文件读取其中的class文件到本地 弱口令检测 02 工具下载 h...