Apache Tomcat 文件包含漏洞（CNVD--10487）修复有以下方法：
1.版本升级，截至-2-24，官方公布的已修复该漏洞版本包括：
Apache Tomcat 7.0.100
Apache Tomcat 8.5.51
Apache Tomcat 9.0.31
2.关闭AJPConnector：
修改conf/server.xml配置文件的，删除或注释掉这一行，修改后重启tomcat。
<Connector port="8009"protocol="AJP/1.3" redirectPort="8443" />
3.配置AJP协议的secret（此方法只能减少漏洞被利用的可行性，可以配合版本升级使用）：
<Connector port="8009"protocol="AJP/1.3" redirectPort="8443" address="YOUR_ADDRESS" secret="YOUR_SECRET"/>
