Tomcat 3.1 存在暴露网站路径问题- JSP

当前位置: 首页 > 图文教程 > 网络编程 > JSP > Tomcat 3.1 存在暴露网站路径问题

JSP: 关于seeion的文章; jsp与javaBeans的结合使用; 使用JavaBean,一句代码完成对文本文件读取和写入!!!; 利用HttpSessionListener实现网站在线人数统计功能; 第一章:taglib 原理和实现; 用web_xml控制Web应用的行为(上）待徐; Taglib 原理和实现:第三章 tag之间的嵌套和属性读取; Taglib 原理和实现:第四章循环的Tag; 学习笔记：ServletContext接口; checkbox的使用; DelphiBBS的JSP实现(未经授权）.; 可以自动跳转到出错页面的servlet/jsp框架; 学用Java Web Start 部署应用程序; Web页面数据批量录入----使用上传组件与JXL工具包联合实现; 使用jsp实现word、excel格式报表打印; JSP页面查询显示常用模式; 使用XML封装数据库操作语句的实现（完全版）--发布源码; 深入浅出taglib; 用Java实现Web服务器; 如何利用xml,javascript绕开applet的安全问题

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 57 ::

收藏到网摘: n/a

涉及程序：
Tomcat 3.1

描述：
Tomcat 3.1 存在暴露网站路径问题

详细：
Tomcat 3.1 是在 Apache 软件环境下开发的一个支持 JSP 1.1 和 Servlets 2.2 的软件。它存在一个安全问题当发送一个不存在的 jsp 请求时会暴露网站上网页的全路径:
举例:

http://narco.guerrilla.sucks.co:8080/anything.jsp

结果显示:
Error: 404
Location: /anything.jsp
JSP file "/appsrv2/jakarta-tomcat/webapps/ROOT/anything.jsp" not found

解决方案：
升级到新版本