V2EX › wudi343 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

2016 年 7 月 27 日

@domty 其实这个 htm 是后面加的，原来请求的是 web.xml ，但是直接写 http://www.****.com/forward:/WEB-INF/web.xml 会报错，加上.htm 就能读出文件了。

2016 年 7 月 27 日

@SoloCompany 第三方安全检测机构发来的报告只有这个 web.xml ，但是我测试了下几乎是可以遍历目录的，威胁很大。

2016 年 7 月 27 日

@Infernalzero 没有 nginx ，就是 windows+tomcat 的环境。

2016 年 7 月 27 日

@SoloCompany 应该是 spring 我是运维不太可能能动他们的代码

2016 年 7 月 27 日

@SoloCompany 能不能直接把这种请求 ban 调

2016 年 7 月 1 日

XX 物流？

2016 年 6 月 14 日

能否做一个 openwrt 类似的嵌入式版本的，直接丢到路由器上面应该会比较爽。