wudi343's recent timeline updates wudi343's recent timeline updates |
wudi343V2EX member #174250, joined on 2016-05-23 11:47:53 +08:00 |
| 2.5d 图片有没有很好的描点工具 or 插件可以用 问与答 • wudi343 • May 23, 2017 |
| tomcat 项目和如何禁止 forward:这种类似的非法请求 问与答 • wudi343 • Jul 28, 2016 • Lastly replied by sutra | 14 |
| 如何从零开始学习 App 开发 问与答 • wudi343 • May 29, 2016 |
wudi343's recent replies
Jul 27, 2016 Replied to a topic by wudi343 › 问与答 › tomcat 项目和如何禁止 forward:这种类似的非法请求 |
@domty 其实这个 htm 是后面加的，原来请求的是 web.xml ，但是直接写 http://www.****.com/forward:/WEB-INF/web.xml 会报错，加上.htm 就能读出文件了。
Jul 27, 2016 Replied to a topic by wudi343 › 问与答 › tomcat 项目和如何禁止 forward:这种类似的非法请求 |
@SoloCompany 第三方安全检测机构发来的报告只有这个 web.xml ，但是我测试了下几乎是可以遍历目录的，威胁很大。
Jul 27, 2016 Replied to a topic by wudi343 › 问与答 › tomcat 项目和如何禁止 forward:这种类似的非法请求 |
@Infernalzero 没有 nginx ，就是 windows+tomcat 的环境。
Jul 27, 2016 Replied to a topic by wudi343 › 问与答 › tomcat 项目和如何禁止 forward:这种类似的非法请求 |
@SoloCompany 应该是 spring 我是运维不太可能能动他们的代码
Jul 27, 2016 Replied to a topic by wudi343 › 问与答 › tomcat 项目和如何禁止 forward:这种类似的非法请求 |
@SoloCompany 能不能直接把这种请求 ban 调
Jul 1, 2016 Replied to a topic by wdrsam › 职场话题 › 女朋友公司的 php 小组每天 10 点-11 点下班 |
XX 物流？
能否做一个 openwrt 类似的嵌入式版本的，直接丢到路由器上面应该会比较爽。
Select Language