V2EX › wudi343 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2016-07-27 17:54:01 +08:00

@domty 其实这个 htm 是后面加的，原来请求的是 web.xml ，但是直接写 http://www.****.com/forward:/WEB-INF/web.xml 会报错，加上.htm 就能读出文件了。

2016-07-27 11:42:59 +08:00

@SoloCompany 第三方安全检测机构发来的报告只有这个 web.xml ，但是我测试了下几乎是可以遍历目录的，威胁很大。

2016-07-27 11:42:12 +08:00

@Infernalzero 没有 nginx ，就是 windows+tomcat 的环境。

2016-07-27 10:23:42 +08:00

@SoloCompany 应该是 spring 我是运维不太可能能动他们的代码

2016-07-27 10:19:36 +08:00

@SoloCompany 能不能直接把这种请求 ban 调

2016-07-01 09:59:49 +08:00

XX 物流？

2016-06-14 10:38:21 +08:00

能否做一个 openwrt 类似的嵌入式版本的，直接丢到路由器上面应该会比较爽。