tomcat是一个开源Web服务器，基于Tomcat的Web运行效率高，可以在一般的硬件平台上流畅运行，因此，颇受Web站长的青睐。不过，在默认配置下其存在一定的安全隐患，可被恶意攻击。0x00 测试环境Win2003Tomcat6.0.18 安装版0x01 安全验证一.登陆后台首先在win2003上部署Tomcat,一切保持默认。Tomcat的默认后台地址为:http://域名:端口/manager/html.进入之后弹出登陆对话框,Tomcat默认的用户名admin,密码为空。Tomcat的

程序有问题是，需要远程断点调试1、更改或设置tomcat远程调试端口（默认8000，也可以不修改）(1).更改Linux系统上的Tomcat启动文件远程调试端口，登录服务器，找到Tomcat安装路径，进入到bin目录(2).打开目录下的catalina.sh文件，找到JPDA_ADDRESS=”8000”，8000代表远程调试端口，可以更改成其他没有被占用的端口，更改完成后保存退出。2、以debug模式启动Tomcat进入tomcat的bin目录，输入./catalina.sh jpda run