刚发现个有意思的事情，本来感觉家里的网速有点慢，想上路由器上看看谁又在下载东西了，由于一时输的快，输错了地址，将 192.168.0.1 输成了 192.168.0. ，少输入了个 “1” ，但是却出现个 Tomcat 的默认首页···刚开始以为看错了，又看了下地址的确没错啊···试了下默认的几个口令都不对··郁闷··网上搜了下，貌似也没讨论这方面的...难道以前没人发现？难道这是 TP-LINK 留的后门？

继续意淫下，是不是知道这个口令，进而用常见的手法，就能控制这个路由器了呢？哈哈··以上纯属意淫，下面上图，无图无真相

作者: 甘肃老五, 　出处:IT专家网

Tomcat是一款开源的Web服务器系统，用其搭建的Web站点系统开销小、扩展性好，并且支持负载平衡与邮件服务等，因此颇受站长们的欢迎。值得一提的是Tomcat在Linux系统平台上优势明显，不少用户利用它搭建Web站点。最近，关于Tomcat的入侵非常火，有不少Web站点甚至服务器沦陷。让人不安的是，实施Tomcat入侵技术门槛比较低，因此危害极大。下面笔者揭秘入侵过程，以便站长知己知彼，采取相应的措施，加固站点安全。

Title: Apache Tomcat Directory Traversal Vulnerability

Author: Simon Ryeo(bar4mi (at) gmail.com, barami (at) ahnlab.com)

Severity: High

Impact: Remote File Disclosure  Vulnerable Version: prior to 6.0.18

/** Fedora Core 6,7,8 (exec-shield) based
** Apache Tomcat Connector jk2-2.0.2(mod_jk2) remote overflow exploit
** by INetCop Security

文章已发表于黑客手册2008年第一期 转载请著名  
作者:伤心的鱼[SST]
PS: 文章没什么技术含量. 只不过某XX豆豆说黑手没写过tomcat 后台拿SHELL的文章 所以偶就小写一下啦~

来源：IT Lab
本文完整的说明了Apache与Tomcat安装配置过程，希望对读者带来一定的帮助！
　　　　很多朋友都发信给我,希望得到最新的安装文档,我就利用业余时间,安装了最新的操作系统Red Hat Linux release 8.0