JSP漏洞大觀

  一、源代碼暴露類

1．添加特殊尾碼引起 jsp源代碼暴露　　在jsp中也存在著和asp這些漏洞類似的問題，如IBM Websphere Application Server 3.0.21、BEA Systems Weblogic 4.5.1、Tomcat3.1等jsp文件尾碼大寫漏洞；jsp 文件後加特殊字元如Resin1.2的%82、../漏洞；ServletExec的%2E、+漏洞等等。
　　例子：舉個老一點的JSP大寫例子，Tomcat3.1下在瀏覽器中本來是http://localhost:8080/inde.jsp，可以正常解釋執行，但是如果將 inde.jsp改爲inde.JSP或者inde.Jsp等等試試看，你會發現瀏覽器會提示你下載這個文件，下載後源代碼可以看個一乾二淨。
　　原因：jsp是大小寫敏感的，Tomcat只會將小寫的jsp尾碼的文件當作是正常的jsp文件來執行，如果大寫了就會引起Tomcat將 index.JSP當作是一個可以下載的文件讓客戶下載。老版本的WebLogic、WebShpere等都存在這個問題，現在這些公司或者發佈了新版本或者發佈了補丁解決了這問題。
　　解決辦法：一是在伺服器軟體的網站上下載補丁；因爲作者以前用過asp 一段時間，接觸了很多IIS的漏洞，它的有效解決方法是去掉不必要的映射如htr、htx等，在jsp 中我們同樣可以參考IIS的解決方法，不同的是不是去掉而是添加映射，方法爲在伺服器設置中添加一些映射如.JSP 、.Jsp、.jsp%2E等，將他們映射到一個自己寫的servlet，這個Servlet的唯一功能就是將請求導向一個自定義的類似404 not found的出錯頁面，不同的伺服器設置的地方也不同，請參考相應的文檔。第