一，漏洞描述

       该漏洞在于 Tomcat 在处理不完整PUT请求上传时，会使用了一个基于用户提供的文件名和路径生成的临时文件。

二，漏洞条件

1，默认 Servlet 启用了写权限（默认禁用）

2，启用了部分PUT请求支持（默认启用）

3，应用程序使用 Tomcat 的基于文件的会话持久化（默认存储位置）

4，应用程序包含可被利用于反序列化攻击的库

三，漏洞的利用过程

1，Tomcat的File会话存储默认路径位于：CATALINA_BASE/work/Catalina/localhost/ROOT

2，当存在反序列化利用链时，可以上传包含恶意序列化数据的文件

3，通过设置JSESSIONID=.xxxxx来触发漏洞

、