而该漏洞是由于Tomcat AJP协议存在缺陷而导致，攻击者可通过构造特定参数读取webapp目录下的任意文件，如：webapp 配置文件或源代码等。先进行端口扫描发现这几个端口是开放的，8009端口的AJP协议是开启的，Tomcat版本<9.0.31，并且存在8009端口ajp服务的开启。这些权限的究竟有什么作用，详情阅读 Apache Tomcat 8 (8.5.77) - Manager A

OSS存储桶遍历

sqli-labs是一个用于学习和实践SQL注入技术的靶场环境。通过Docker可以快速搭建该环境，具体步骤包括搜索、拉取、运行镜像，并创建容器。在靶场中，用户可以通过不同的关卡（如Less-1、Less-2、Less-3）练习SQL注入技巧。每个关卡涉及不同的注入类型，如基于错误的GET单引号字符型注入、整型注入等。通过判断闭合方式、列数、显位等步骤，用户可以逐步获取数据库信息，如库名、表名、列