一、为什么要查看tomcat版本信息
1：客户或开发者要求
2：网站迁移或环境复制
3：漏洞查看或渗透测试
二、如何查看tomcat版本信息
1：使用curl命令收集网页信息，过滤出“Apache Tomcat”即可
命令：curl Tomcat_ip_addr:port | grep "Apache Tomcat"
优点：最常用的方法，不需要进入后台即可查看，简单可行。
风险：有些公司会隐藏版本信息或tomcat的名称，有一定误导性。
2：进入后台，找到tomcat包下面的bin/目录，执行version.sh文件。对应的Server number即是tomcat所对应的版本信息
如：我的tomcat包在/usr/local/下
命令：/usr/local/tomcat/bin/version.sh
优点：可以准确查出版本信息。
不足：必须进入后台并且获得可执行权限。
(责任编辑：yang) |