Tomcat下的J2EE WEB.XML配置文件信息泄露

web.xml

是在

WEB-INF目录下的，根据规范，WEB-INF目录

是禁止访问的，只能本地通过文件系统访问，你可以在文件系统中进行权限控制。

常见的几种web攻击方式及原理

一、Dos攻击（Denial of Service attack）