系统需要修复漏洞,但是版本都太老了,只能采取tomcat打补丁的办法修复
tomcat版本为6.0.35
请问有同学有过相关经验吗,想要咨询一下细节方面的问题。比如现在有一个问题是,下载的tomcat源码含有某个漏洞类,但是系统服务器jar包里不含有该漏洞类,这是为什么呢?
因为你下载的源码版本和tomcat的6.0.35不是一个版本,最好的方案还是直接升级tomcat版本,6.0.35太老了
可以自已改。编译放进去就可以了。