繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > Tomcat 3.1 存在暴露网站路径问题
- JSP
- 我认为JSP有问题(下)
- JSP显示中文问题的解决方案
- JSP技术简介
- JSP开发导引
- JSP开发入门
- JSP多种web应用服务器导致JSP源码泄漏漏洞
- JSP实现浏览器关闭cookies情况下的会话管理
- tomcat 3.1在RedHat下的安装
- 初学jsp心得
- 如何防止IE缓存jsp文件
- 利用Java实现zip压缩/解压缩
- 一个用JSP做的日历
- 无边框窗口代码详解
- 实例讲解JSP Model2体系结构（上）
- 实例讲解JSP Model2体系结构（中）
- 实例讲解JSP Model2体系结构（下）
- JSP模板应用指南（下）
- JSP简明教程：令人兴奋的脚本编程
- JSP简明教程：对比与总结
- jsp基础学习资料
JSP 中的 Tomcat 3.1 存在暴露网站路径问题
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 80 ::
收藏到网摘: n/a
Tomcat 3.1
描述：
Tomcat 3.1 存在暴露网站路径问题
详细：
Tomcat 3.1 是在 Apache 软件环境下开发的一个支持 JSP 1.1 和 Servlets 2.2 的软件。它存在一个安全问题当发送一个不存在的 jsp 请求时会暴露网站上网页的全路径:
举例:
http://narco.guerrilla.sucks.co:8080/anything.jsp
结果显示:
Error: 404
Location: /anything.jsp
JSP file "/appsrv2/jakarta-tomcat/webapps/ROOT/anything.jsp" not found
解决方案：
升级到新版本
评论 (0) All
