繁體中文当前位置: 首页 > 图文教程 > 网络编程 > JSP > Tomcat 3.1 存在暴露网站路径问题
- JSP
- JSP连接各类数据库大全(6)
- 小窗口大学问--玩转弹出窗口(2)
- Jsp中的session使用
- Jsp中数据bean的直接赋值
- Jsp/bean Mysql数据库 新增 修改 删除的通用方法
- 随机数字 浮点数 字符串产生
- 利用HttpSessionListener统计在线人数
- servlet规范定义的Servlet 生命周期
- serlvet为什么只需要实现doGet和doPost
- servlet实例的个数及因此引发的问题
- jsp计数器制作手册(2)
- JSP连接各类数据库大全(1)
- JSP编程进度条设计实例(3)
- JSP编程进度条设计实例(5)
- jsp计数器制作手册(1)
- JSP编程进度条设计实例(1)
- 小窗口大学问--玩转弹出窗口(1)
- 小窗口大学问--玩转弹出窗口(4)
- ASP与JSP的比较(1)
- JSP连接各类数据库大全(5)
JSP 中的 Tomcat 3.1 存在暴露网站路径问题
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-02 浏览: 59 ::
收藏到网摘: n/a
Tomcat 3.1
描述：
Tomcat 3.1 存在暴露网站路径问题
详细：
Tomcat 3.1 是在 Apache 软件环境下开发的一个支持 JSP 1.1 和 Servlets 2.2 的软件。它存在一个安全问题当发送一个不存在的 jsp 请求时会暴露网站上网页的全路径:
举例:
http://narco.guerrilla.sucks.co:8080/anything.jsp
结果显示:
Error: 404
Location: /anything.jsp
JSP file "/appsrv2/jakarta-tomcat/webapps/ROOT/anything.jsp" not found
解决方案：
升级到新版本
评论 (0) All
