繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > 多中WEB服务器的通用JSp源代码暴露漏洞
- JSP
- JSP与Cookie
- JSP动态网站开发环境详细配置步骤
- JSP+Oracle简便通用的表单数据存储处理方法
- jsp中action属性的功能
- Glassfish的简单安装与使用
- JSP自定义标签的实现过程
- 收集:最受开发者喜欢的15种文本编辑器
- 预加载以及javascript的Image()对象
- JSP和Servlet的性能优化
- JSP提供解析接口的XML数据
- 通过对servlet和JSP的调优提升程序性能
- JSP的自定义标签
- JSP编程实现页面跳转
- JSP教程:tomcat6关于EL表达式的一个错误
- 教你用Java实现形参长度变化
- 封装数据库操作,Javabean给数据库瘦身
- 用stack变量优化Java代码
- JSP-不断升温的动态网页建造工具
- JSP教程：点击链接后下载文件(右键另存)功能
- JavaScript中的对象、函数和继承
JSP 中的 多中WEB服务器的通用JSp源代码暴露漏洞
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 37 ::
收藏到网摘: n/a
class Design Error
cve CVE-2000-0499
remote Yes
local Yes
published June 08, 2000
updated November 10, 2000
vulnerable BEA Systems Weblogic 4.5.1
- Microsoft Windows NT 4.0
BEA Systems Weblogic 4.0.4
- Microsoft Windows NT 4.0
BEA Systems Weblogic 3.1.8
- Microsoft Windows NT 4.0
IBM Websphere Application Server 3.0.21
- Sun Solaris 8.0
- Microsoft Windows NT 4.0
- Linux kernel 2.3.x
- IBM AIX 4.3
Unify eWave ServletExec 3.0
- Sun Solaris 8.0
- Microsoft Windows 98
- Microsoft Windows NT 4.0
- Microsoft Windows NT 2000
- Linux kernel 2.3.x
- IBM AIX 4.3.2
- HP HP-UX 11.4
Many webservers are case-sensitive, but do not have all possible combinations of cases in mapped extensions mapped properly.
By changing the letters in a JSP or a JHTML file extension from lower case to upper case (eg: .jsp or .jhtml becomes .JSP or .JHTML) in a URL the server does not recognize the file extension and sends the file normally. In that manner, a user is able to access the source code to those specific files.
评论 (0) All
