隐藏tomcat版本号

漏洞描述

当访问tomcat显示404错误时，会显示tomcat的版本号信息

解决方案

进入tomcat下的lib目录

cd /tomcat/18081/lib/

解压catalina.jar文件

unzip catalina.jar 

cd org/apache/catalina/util

vim ServerInfo.properties

server.info=Apache Tomcat    可以修改成其他内容

server.number=0.0.0.0

server.built=Oct 1 2021 15:15:33 UTC

回到lib目录下，将修改后的信息压缩回jar包

cd /tomcat/18081/lib/

jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties

重启tomcat

再次查看页面，发现版本已不显示