一、为什么要看tomcat的版本信息
1 :客户或开发人员要求
2 )站点迁移或环境复制
3 )漏洞确认或渗透测试
二、如何查看tomcat版本信息
1 )使用curl命令收集网页信息,过滤" Apache Tomcat "即可
命令: curl Tomcat _ IP _ addr 3360端口| grep ' Apache Tomcat '
优点:最常见的方法是不进入后台就能看到,简单易行。
风险:有些公司隐瞒版本信息或tomcat的名称,存在误解。
2 )进入后台,找到tomcat包下的帅老鼠/目录,然后运行version.sh文件。 对应的服务器编号即使是与tomcat对应的版本信息
例如,我的tomcat包在/usr/local/下
命令:/usr/local/tomcat/英俊的老鼠/version.sh
优点:可以正确检测版本信息。
不足:需要进入后台并获得可执行的权限。