DataWizard WebXQ 存在目录遍历问题发布时间：2001-04-30 更新时间：2001-04-30 严重程度：高 威胁程度：远程非授权文件存取 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 DataWizard WebXQ 2.1.204详细描述 DataWizard WebXQ是一个小型的WEB服务器，通过请求'../'的URL给 WEB服务器，远程用户可以获得WEB ROOT目录外的文件信息，如一些 敏感的密码信息。 测试代码 http://www.example.com/./.../[target file] 解决方案 请下载新的程序： http://www.datawizard.net/Free_Software/WebXQ_Free/webxq_free.htm 相关信息 |
