OSCHINA 社区最新新闻 09月25日
Apache Tomcat Partial PUT 漏洞分析
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

本文分析了Apache Tomcat中partial PUT功能存在的路径绕过风险,以及如何通过修改文件路径实现攻击。

漏洞描述 Apache Tomcat是美国阿帕奇(Apache)基金会的一款轻量级Web应用服务器,partial PUT是其中用于文件分块上传的功能。 在受影响版本中,由于针对partial PUT的临时文件路径依赖于用户输入,通过将/替换为.的实现存在绕过风险。 当启用了默认 servlet 的写入功能(将readonly 初始化参数设置为非默认值 false),...

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Apache Tomcat Partial PUT Vulnerability Path Bypass File Upload
相关文章