jforum 论坛 的DOS漏洞,请使用的jforum赶快自行补救

other 同时被 2 个专栏收录
1 篇文章 0 订阅
4 篇文章 0 订阅

jforum论坛存在许多的bug,我发现最严重的一个是它有拒绝服务的漏洞。

http://localhost:9999/jforum/forums/list.page这个论坛的列表页面的连接,

然后将forums/list.page 替换为 install/install.page,即访问 http://localhost:9999/jforum/install/install.page

那么就无法访问论坛了!!!

解决办法:

在论坛安装完后,将web.xml中的

    <servlet-mapping>
     <servlet-name>install</servlet-name>
     <url-pattern>/install/install.page</url-pattern>
    </servlet-mapping>

这段代码注释或者删除即可

  • 0
    点赞
  • 0
    评论
  • 0
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

©️2020 CSDN 皮肤主题: 大白 设计师:CSDN官方博客 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值