Apache Tomcat页面中存在examples样例目录，里面存放着Servlets、JSP、WebSocket的一些服务脚本和接口等样例。其中Servletsexamples服务样例下存在一个session的样例，攻击者可以利用该样例下的session来操控管理员的session来进行会话。

之前在一本书里看到过IAST，简单知道一些，未作深究，但是最近发现在安全咨询里，越来越多被提及，那么就强化学习一下吧。还有拟态安全，放在下次。安全的路上，真的是学无止境啊。Web应用安全测试，主要分为3大类别。DAST

云计算：是一种通过网络按需提供可动态伸缩的计算服务，这种模式提供可用的、便捷的、按需的网络访问，进入可配置的计算机资源共享池（资源包括网络、计算（服务器）、存储、应用软件、服务），这些资源能够被快速提供。