繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > Tomcat 3.1 存在暴露网站路径问题
- JSP
- 一、Servlet和JSP概述
- 二、设置开发、运行环境
- 三、第一个Servlet
- JSP简明教程
- 十一、JSP及语法概要
- jsp源码实例1（输出）
- 邮件发送简单例子-jsp文件
- 邮件发送简单例子-html文件
- 邮件发送简单例子-bean文件
- jsp源码实例5（cookie）
- jsp源码实例4（搜索引擎）
- jsp源码实例2（获取表单参数）
- jsp计数器代码
- IBM WebSphere源代码暴露漏洞
- Sun认为C#不会替代Java
- jsp源码实例3（获取jsp各种参数）
- IBM HTTP Server 远程溢出漏洞
- jsp计数器-jsp文件
- JAVA/JSP学习系列之一(JDK安装)
- JAVA/JSP学习系列之二(Tomcat安装)
JSP 中的 Tomcat 3.1 存在暴露网站路径问题
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 87 ::
收藏到网摘: n/a
Tomcat 3.1
描述：
Tomcat 3.1 存在暴露网站路径问题
详细：
Tomcat 3.1 是在 Apache 软件环境下开发的一个支持 JSP 1.1 和 Servlets 2.2 的软件。它存在一个安全问题当发送一个不存在的 jsp 请求时会暴露网站上网页的全路径:
举例:
http://narco.guerrilla.sucks.co:8080/anything.jsp
结果显示:
Error: 404
Location: /anything.jsp
JSP file "/appsrv2/jakarta-tomcat/webapps/ROOT/anything.jsp" not found
解决方案：
升级到新版本
评论 (0) All
