Apache Tomcat Java Security Manager Bypass Vulnerabilit…

今天分享的writeup是一个非常有意思的漏洞，作者在目标网站Tomcat Examples的遗留测试示例中，发现了Cookie Example示例页面显示了主站的所有Cookie信息，可通过其实现Cookie窃取，该漏洞 最终收获了四位数$$$$的赏金奖励。