Tomcat 暴露JSP文件内容(真想不到TOMCAT还有这样的漏洞)

最新推荐文章于 2024-06-28 17:20:06 发布
最新推荐文章于 2024-06-28 17:20:06 发布
阅读量2.3k 收藏
点赞数
分类专栏： 应用服务器 文章标签： tomcat jsp 扩展 平台 windows unix
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/freeknightlcw/article/details/186363
版权
Java Server Pages (JSP)类型的文件是以'.jsp'扩展名在Tomcat 上注册，Tomcat 是文件名大小写敏感的，'.jsp'和'.JSP'是不同类型的文件扩展名。如果提交有'.JSP'的链接给Tomcat,而Tomcat找不到'.JSP'就会以默认的'.text'文件类型来响应请求。因为在NT系统中大小写文件名是非敏感的，所以被请求的文件会以文本的形式送出。

如果在UNIX 服务器 上会出现"file not found"的错误信息。

我已经验证了在windows XP Pro平台和Tomcat 5.0平台上这个问题依然存在
freeknightlcw
关注
专栏目录
java专家之路（四）——Web安全之——Tomcat暴露服务器版本信息
softwareCraftsman
07-29 3390
简介： 一些黑客会通过该软件暴露出来的信息针对性的入侵，为了服务器的安全这些信息一定要及时关闭。Tomcat在404，405，403等错误的时候，会有默认的错误信息输出到页面上。这个时候，黑客们，根据服务器的版本信息，可以了解到该版本服务器的已知漏洞，发起攻击，造成javaWeb应用的信息安全问题。 解决办法： 方式1. 去掉默认的版本和引擎信息 参考：http://blog.5...
Tomcat一些漏洞的汇总
m0_67401055的博客
09-12 608
10.0.0-M1至10.0.0-M49.0.0.0.M1至9.0.348.5.0至8.5.547.0.0至7.0.103所有版本深知大多数初中级Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则近万的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《Java开发全套学习资料》送给大家，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
JSP漏洞大观
ncnynl的专栏
09-01 1285
综述：服务器漏洞是安全问题的起源，黑客对网站的攻击也大多是从查找对方的漏洞开始的。所以只有了解自身的漏洞，网站管理人员才能采取相应的对策，阻止外来的攻击。下面介绍一下一些服务器（包括Web服务器和JSP服务器）的常见漏洞。 　　Apache泄露重写的任意文件漏洞是怎么回事？ 　　在Apache1.2以及以后的版本中存在一个mod_rewrite模块，它用来指定特殊URLS在网络服务器文件系统上所映
tomcat默认目录漏洞修复
最新发布
zhangyanling316的博客
06-28 181
直接删除默认页：删除以下conf/web.xml配置文件中的相关内容。删除severlet和mapping中的default内容。搜索关键词default 然后删除图片中的所有内容。
部署tomcat暴露html格式日志，并定期清理日志
橙子wj的博客
09-02 1962
这个系列共三篇文章： 图文实例：dubbo本地模拟RPC 图文实例：用maven打包dubbo项目并部署到云平台 图文实例：部署tomcat暴露html格式日志，并定期清理日志这三篇博客的目的主要是通过一个小的实例来本地模拟dubbo PRC，并用maven打包部署到云平台上。部署成功之后，用tomcat静态资源服务器将日志通过html形式暴露并做定期清理。经过这个过程，可以对dubbo的使
阿里云部署tomcat暴露外网访问
zeng25977的专栏
09-07 761
一、首先你得有一台外网上的服务器 　　华为、腾讯、阿里都有云服务售卖，我这里是在阿里云打折时购买的。 二、使用Xshell和XFTP连接上云服务 　　当然了，连接工具有很多种，可随意。购买服务器之后，你会收到云服务的一些数据，可以根据这些数据去连接。 （1）连接XFTP 　　 （2）连接XShell 三、上传Tomcat和JDK到云服务上 　　可以通过XFTP这个可视化工具，去拖拽上传 也可以通过rz指令，在xshell控制上弹出文件选择框，来选择指定的文件上传到云服务器当前文件.
解决Apache Tomcat版本泄露，Apache-Coyote/1.1自定义
顺其自然~专栏
09-13 4968
同时，为了能让我们编写的 servlet 能够得到ServletRequest，tomcat 使用了 facade 模式，将比较底层、低级的 Request 包装成为 ServletRequest（这一过程通常发生在Wrapper容器一级），这也是为很多人津津乐道的 tomcat 对设计模式的一个巧妙的运用，具体过程将会在以后讨论。coyote本质上是为tomcat的容器提供了对底层socket连接数据的封装，以Request类的形式，让容器能够访问到底层的数据。coyote 是 tomcat 的。
Apache Tomcat默认文件漏洞
热门推荐
weixin_43837718的博客
08-07 2万+
Apache Tomcat默认文件漏洞 一、概要 漏洞描述：默认错误页面，默认索引页面，示例JSP和/或示例servlet安装在远程Apache Tomcat服务器上。应删除这些文件，因为它们可能有助于攻击者发现有关远程Tomcat安装或主机本身的信息。 漏洞风险：中 修复建议：删除默认索引页并删除示例JSP和servlet。按照Tomcat或OWASP说明更换或修改默认错误页面。 二、解决办...
跟我学，你的服务器够安全吗？第四篇----tomcat安全篇
zhumengyisheng的博客
12-10 3294
跟我学，你的服务器安全吗？是不是有黑客入侵啊？服务又瘫痪了？本节讲述互联网基础服务之一tomcat的安全配置问题和相关的漏洞恢复，一定要尽可能配置好，不要等事后攻击发生了追悔，言之晚矣
文件上传漏洞部分知识点
c_programj的博客
07-25 1395
文件上传漏洞知识点一、文件上传漏洞1、文件上传漏洞原理2、文件上传漏洞存在前提3、防止文件上传漏洞的方法二、解析漏洞1、IIS解析漏洞2、Apache解析漏洞3、Nginx解析漏洞三、文件上传绕过技巧1、客户端校验（js校验）2、服务端检测2.1 MIME检测绕过（Content-Type检测）：2.2 服务端扩展名检测绕过：2.3 服务端文件内容检测四、 修复建议 首先，我们知道SQL注入攻击的对象是数据库，文件上传的漏洞对象是web服务；两者结合可以达到对目标的深层控制。 一、文件上传漏洞 1、文件上传
入侵Tomcat服务器一次实战描述
javaqun的博客
10-21 5695
到网上随便逛逛，我就会发现用JSP制作的电子商务网站多如牛毛，从JSP日渐繁荣的局面来看，适合于各种平台而且免费的Tomcat逐渐成为WEB服务器的一种选择。eBay.com与Dell计算机等知名网站都采用或者曾经采用Tomcat的Container容器执行Servlet 与JSP，可想而知这个服务器软件所具有的前途。那他们的安全性如何呢？一起来看看吧！  小知识：Tomcat是Sun的JS
jsp页面安全问题
tu1988ys的专栏
04-25 3352
在做SSI架构的项目，其中有大量的jsp页面，关于jsp的安全性问题，主要体现在web工作目录的WEB-INF文件夹下，可以将页面保存在WEB-INF文件下，这样用户就不能访问该页面了。它为什么能体现安全性能，就好比小偷要偷东西，但是他根本看不到我有的东西，他肯定偷不成功。因此将jsp页面保存在WEB-INF文件下，可以提高页面的安全性。 但是放到该文件夹下后，可能会出现我们要访问的时候却也无法
最全的springboot之application.properties配置文件详解
Demon丶冷漠
01-04 2480
为方便自己使用，在全网找的最全的application.properties配置文件详解，需要的时候可以来这里找一下配置！ 目录 1.网友的配置 2.王军伟老师的总结 1.网友的配置 # REDIS (Redis 配置) # 连接工厂使用的数据库索引 spring.redis.database= 0 # Redis服务器主机 spring.redis.host= # redis服务器端口 spring.redis.port= 6379 # 登录redis服务器的密码 spring.redis..
Tomcat如何防止目录被列出？（目录泄露）
分享皕杰报表的一些使用小技巧
08-11 516
有时不输入页面,直接输入根目录下某个文件夹的名字,这个目录下的文件就会都列出来,这样是不安全的.我们需要在tomcat中进行设置:打开tomcat的web.xml文件,加入:<servlet> <servlet-name>default</servlet-name> <servlet-class>org.apache.catalina.s...
Tomcat运行Jsp项目安全配置-张兴成原创
zhangxch的专栏
01-20 1989
Tomcat运行Jsp项目安全配置-张兴成原创    近期遇到J2EE项目安全问题，翻遍互联网就那几篇文章，而且都是东写一点，西写一点，为了以后能给我自己和大家节约宝贵时间，现将我博览群网后的整理分享给大家。 好的项目的几个指标我觉得应该是安全、稳定、快速、漂亮，也就是安全排第一，稳定排第二，快速排第三、漂亮排第四，现在就谈一下安全性问题： Tomcat是实现了J2
20190314（已解决）小模块搭建过程-html植入系统成为jsp文件过程_yingruiyuelin_新浪博客
weixin_39309855的博客
03-14 157
已经跟客户展示了各模块的页面，那么如何将这些完全的植入到系统中，需要我们如何操作： 一、html页面导入到jsp中的相关操作 1、将html文件复制到jsp对应的模块的页面存储文件中； 2、更改文件title； 3、删除script处的内容，并写入导入代码在head中 导入文件代码主要是写basePath这个代码，以及设置编码、引入...
Tomcat样列目录session操控漏洞
weixin_50464560的博客
07-06 1653
友情链接：tomcat反序列化漏洞(cve-2016-8735)Tomcat的PUT的上传漏洞(CVE-2017-12615)Tomcat后台弱口令上传war包漏洞复现复现起源：近期在项目中碰到的ApacheTomcat中间件愈来愈多，于是乎。想着做一个整理。将ApacheTomcat中间件的几大较为重要的高危漏洞做一个总结整理复现。用作来巩固更新自己的知识库。在这里感谢公司Bearcat师傅和残忆师傅以及李师傅等指导和共享精神。题外话：今天我们复现Tomcat样例目录session操控漏洞。在实战中也碰到
常见Web源码泄露总结
weixin_50464560的博客
03-20 877
本文主要是记录一下常见的源码泄漏问题，这些经常在web渗透测试以及CTF中出现。 一、源码泄漏分类 0x00 .hg源码泄漏 漏洞成因： hg init的时候会生成.hg e.g.http://www.example.com/.hg/ 漏洞利用： 工具：dvcs-ripper rip-hg.pl -v -u http://www.example.com...
JSP(Java Server Pages)的BUG之旅
qq_43813373的博客
10-21 1385
Java Server Pagesrequest.getParameter("name")错误汉字乱码错误汉字转码时遇见的编译错误 request.getParameter(“name”)错误 括号内应该使用name属性，id属性会出错。 汉字乱码错误 因为请求到达JSP文件的时候是对于汉字使用ISO-8859-1编码的，传回客户端的时候需要改为UTF-8编码，因为不同编码对应的汉字不同。 汉字转码时遇见的编译错误 String c=request.getParameter("sex");
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

freeknightlcw

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值