在org.apache.catalina.servlets.DefaultServlet这个servlet-class标签里添加readonly参数名并设置它的值为false以开启PUT、DELETE方法
好了，tomcat默认端口放在8080上，这里该端口就可以在conf文件夹下的server.xml中，这里我就不改了，这里如果你访问IP地址加端口8080涌现tomcat页，解释你的配置成功了。
这里为了给大家理解的更透彻一点，首先我们看一下它开启了哪些HTTP方法。这里有两个坑。网络上的东西都是相互抄的，甚至于一个错，大家都错的一样的。
第一个坑，这里你访问tomcat主页，更换OPTIONS方法，你会创造它不支持；什么方法它都给你转为GET。
第二个坑，这里上传的jsp脚本是有文件名限定的（比如不能以空格结尾），当然tomcat主页也是可以上传的，但是OPTIONS方法没法展示给大家看，以是我换成doc目录下。
现在我将OPTIONS方法改为PUT，将docs后的文件夹后的.txt文件改为.jsp后缀的文件名，把稳这里jsp脚本文件名后在添加一个/，网上的很多都不靠谱,没有说清楚。然后再粘贴上你的jsp脚本，我这里放的是jsp小马。这里我们看到返回的HTTP状态码是201 被创建成功了；这里还有一个须要把稳的是tomcat默认开启在8080端口上，我们的burpsuite默认也是用8080抓取流量包，你换一个8888或其他都行。
这时我们访问路径IP:8080/docs/houmen.jsp,我们会创造它是个空缺页，由于这里是jsp脚本，他没有html的标签，不会显示什么内容，我们这里再这个根据路径，利用菜刀链接，获取这个网站的shell，能够查看这个网站的所有路径，这个漏洞的编号是CVE-2017-12615
