【漏洞修复】渗透测试，tomcat泄露程序错误处理信息或软件版本等信息（低危）

问题在渗透测试中，tomcat报错页面，会显示版本号。本质上泄露了中间件软件的信息，给攻击者提供了信息。属于低危漏洞解决方案：1. 升级tomcat中间件到9及以上，本人亲测没问题，可能是tomcat官方在新版本修复了这个漏洞2. 删除tomcat中版本的信息。3. 应用里做全局拦截，然后自定义错误页面（侵入应用代码，且须逐个应用修复，不推荐）关于方案2 的实操：修改tomcat/lib/cata

laewilson

3999人浏览 · 2021-02-24 11:25:32

laewilson · 2021-02-24 11:25:32 发布

问题

在渗透测试中，tomcat报错页面，会显示版本号。本质上泄露了中间件软件的信息，给攻击者提供了信息。属于低危漏洞

解决方案：

1. 升级tomcat中间件到9及以上，本人亲测没问题，可能是tomcat官方在新版本修复了这个漏洞

2. 删除tomcat中版本的信息。

3. 应用里做全局拦截，然后自定义错误页面（侵入应用代码，且须逐个应用修复，不推荐）

关于方案2 的实操：

修改tomcat/lib/catalina.jar包中的ServerInfo.properties配置文件。

具体ServerInfo.properties的位置在catalina.jar\org\apache\catalina\util

首先备份tomcat/lib/catalina.jar, 然后下载到本地进行修改。

a. 用好压（压缩工具）打开如下图：

b. 打开ServerInfo.properties ，把版本相关信息删除掉，修改成下图效果:

c.保存，上传回tomcat/lib/ ，重启tomcat。修复效果如下图

方案2 参考：隐藏Tomcat异常页面中的版本信息，Tomcat服务器版本号泄露（链接：https://blog.csdn.net/ycde2009/article/details/105784878/）

技术共进，成长同行——讯飞AI开发者社区

更多推荐

Python学习——安装配置python环境+入门_python安装

Python 是一种广泛使用的高级编程语言，由 Guido van Rossum 于 1991 年首次发布。它设计的哲学强调代码的可读性、简洁和易用。Python 支持多种编程范式，包括面向对象、结构化编程以及功能编程。这使得 Python 成为数据科学、Web 开发、自动化测试、人工智能等多个领域的首选语言。Python 的语法简单且易学，即使你是编程新手，也能在短时间内掌握并开始编写程序。Py

讯飞AI开发者社区

大数据在物流行业的使用

大数据已经将物流从一个“黑盒”状态转变为一个高度透明、可预测、可优化的智能网络。它不再仅仅是辅助工具，而是成为了现代物流企业的核心竞争力和神经系统。未来的发展趋势将是与物联网、人工智能、区块链等技术更深度的融合，最终实现整个供应链的自适应、自决策和自优化，即“智慧供应链”。

讯飞AI开发者社区

第71篇：AI+能源：智能电网、新能源预测与节能优化

摘要：本文系统性地深入探讨人工智能在能源领域的革命性应用。我们首先解析智能电网（Smart Grid）的核心机制——AI如何融合实时电力数据（发电、输电、配电、用电）、气象信息、用户行为，通过强化学习（Reinforcement Learning）与优化算法（如线性规划、混合整数规划），实现电力的动态调度、供需平衡、故障预测与自愈，构建更安全、高效、弹性的电力系统。