Tomcat 回显 2020.9.19 update 参考 xary 中的 tomcat 回显代码对代码逻辑进行优化,并参考 xray 的 tomcat 回显代码将 Tomcat6/7/8/8.5/9 回显代码合并为一个文件 使用 c0ny1 编写的 Java Object Searcher 挖掘结果 Tomcat 6 Tomcat 7 Tomcat 8 Tomcat 8.5 Tomcat 9 效果 参考 https://github.com/c0ny1/java-object-searcher/ 半自动化挖掘request实现多种中间件回显