网络编程 | 站长之家 | 网页制作 | 图形图象 | 操作系统 | 冲浪宝典 | 软件教学 | 网络办公 | 邮件系统 | 网络安全 | 认证考试 | 系统进程
Firefox | IE | Maxthon | 迅雷 | 电驴 | BitComet | FlashGet | QQ | QQ空间 | Vista | 输入法 | Ghost | Word | Excel | wps | Powerpoint
asp | .net | php | jsp | Sql | c# | Ajax | xml | Dreamweaver | FrontPages | Javascript | css | photoshop | fireworks | Flash | Cad | Discuz!
当前位置 > 网站建设学院 > 网络编程 > JSP文摘
Tag:注入,存储过程,分页,安全,优化,xmlhttp,fso,jmail,application,session,防盗链,stream,无组件,组件,md5,乱码,缓存,加密,验证码,算法,cookies,ubb,正则表达式,水印,索引,日志,压缩,base64,url重写,上传,控件,Web.config,JDBC,函数,内存,PDF,迁移,结构,破解,编译,配置,进程,分词,IIS,Apache,Tomcat,phpmyadmin,Gzip,触发器,socket
网络编程:ASP教程,ASP.NET教程,PHP教程,JSP教程,C#教程,数据库,XML教程,Ajax,Java,Perl,Shell,VB教程,Delphi,C/C++教程,软件工程,J2EE/J2ME,移动开发
本月文章推荐
.一个开发人员眼中的JSP技术(下).
.JRun 2.3.x 范例文件暴露站点安全.
.Netscape 修复 JAVA 安全漏洞&nb.
.JSP 2.1技术规范投票通过 表达式.
.Jsp安全性初探 .
.我认为JSP有问题(下).
.IBM WebSphere源代码暴露漏洞&nb.
.apache tomcat的snoop servlet漏.
.iPlanet Web Server 缓冲区溢出漏.
.Tomcat 暴露JSP文件内容.
.Java线程的深入探讨.
.Allaire JRUN 2.3 查看任意文件漏.
.JSP 2.1和JSF 1.2规范发布预览版.
.基于JSP的动态网站开发技术.
.jsp2.0新特性.
.JSP多种web应用服务器导致JSP源码.
.Servlet和JSP迈上新台阶.
.Allaire JRUN 2.3远程执行任意命.
.tomcat 3.1在RedHat下的安装.
.IBM HTTP Server 远程溢出漏洞&n.

IBM WebSphere Application Server 暴露JSP文件内容

发表日期:2000-12-11


涉及程序:
IBM WebSphere Application Server 3.0.2及更低版本

描述:
IBM WebSphere Application Server 暴露JSP文件内容

详细:
Java Server Pages (JSP)类型的文件是以'.jsp'扩展名在WebSphere Application Serve 上注册,WebSphere 是文件名大小写敏感的,'.jsp'和'.JSP'是不同类型的文件扩展名。如果提交有'.JSP'的链接给WebSphere,而WebSphere找不到'.JSP'就会以默认的'.text'文件类型来响应请求。因为在NT系统中大小写文件名是非敏感的,所以被请求的文件会以文本的形式送出。

如果在UNIX服务器上会出现"file not found"的错误信息。



解决方案:
点击此处下载补丁

相关站点:
http://www-4.ibm.com/software/webservers/appserv/efix.html

上一篇:JRun 2.3.x 范例文件暴露站点安全信息 人气:15638
下一篇:Tomcat 暴露JSP文件内容 人气:26095
浏览全部的内容 Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐