Tomcat文件上传基于Nginx绕过靶场全过程
# Tomcat文件上传基于Nginx绕过靶场全过程教学文档
## 前言
本教学文档详细分析了一个结合Tomcat和Nginx的Web靶场环境，重点讲解了如何绕过Nginx代理限制实现文件上传和代码执行的技术。该靶场环境展示了多种绕过技术，包括特殊WAR包命名、路径穿越、WAF绕过以及Listener初始化代码执行等方法。
## 环境分析
### 靶场基本情况
- 靶场地址：https://web-10001-range.redcellsec.cn/
- 主要组件：Tomcat + Ng
2025-08-30 06:17:20
0