JSP漏洞大观 (5) - 推荐教程

JSP漏洞大观<2>(5)

原作者:kuku 添加时间:2007-06-02 原文发表:2007-06-02 人气:7 来源：互联网

本文章共5038字，分10页，当前第5页，快速翻页：

-----------------------------------------------------------------------------------------------------------------------------------------------

本文提示：《JSP漏洞大观<2>(5)》是本站编辑们为广大网友精选的实用文章，本文阐述了关于文章的相关理论，相对来说专业性强，但是本文只是针对于某个问题提出的见解与论述，未必能辐射到相关问题的方方面面，所以本文处理问题的方法仅仅为您提供一些参考。更多问题请查阅学习中国网其他栏目哦.

-----------------------------------------------------------------------------------------------------------------------------------------------

http://site.running.websphere/servlet/file/login.jsp将看到这个文件的源代码。
　　解决方案：下载并安装补丁
http://www-4.ibm.com/software/webservers/appserv/efix.html
　　相关站点：http://www-4.ibm.com/software/webservers/appserv/
　　IBM WebSphere Application Server 暴露JavaScript/" target="_blank">JSP文件内容
　　Java Server Pages (JavaScript/" target="_blank">JSP)类型的文件是以'.jsp'扩展名在WebSphere Application Serve 上注册，WebSphere 是文件名大小写敏感的，'.jsp'和'.JavaScript/" target="_blank">JSP'是不同类型的文件扩展名。如果提交有'.JavaScript/" target="_blank">JSP'的链接给WebSphere,而WebSphere找不到'.JavaScript/" target="_blank">JSP'就会以默认的'.text'文件类型来响应请求。因为在NT系统中大小写文件名是非敏感的，所以被请求的文件会以文本的形式送出。

　　如果在UNIX服务器上会出现"file not found"的错误信息。

　　解决方案：点击此处下载补丁
　　相关站点：http://www-4.ibm.com/software/webservers/appserv/efix.html

本文章更多内容：<<上一页 - 1 - 2 - 3 - 4 - 5 - 6 - 7 - 8 - 9 - 10 - 下一页>>

本页地址