JSP漏洞大觀

关注

VIP免费原创最新推荐文章于 2026-05-03 10:42:35 发布 2.4k 阅读 AI 写同款· GEO 优化 ›

JSP系统漏洞记录之前维护公司的一个很老的CRM系统，大概是十年前开发的一套系统，由于系统中的功能设计到的业务很重要，所以客户一直在使用，但是老系统又避免不了安全问题，为了防止系统资料泄露，客户对CRM系统进行了一次安全漏洞扫描。结果只扫出了3个漏洞，这个结果着实很令人惊讶，因为十年前开发的系统到技术更新换代飞速发展的今天，只有3个，真的很不错…… 这3个漏洞大概是这样的：阅读详情

一、源代碼暴露類

1．添加特殊尾碼引起 jsp源代碼暴露　　在jsp中也存在著和asp這些漏洞類似的問題，如IBM Websphere Application Server 3.0.21、BEA Systems Weblogic 4.5.1、Tomcat3.1等jsp文件尾碼大寫漏洞；jsp 文件後加特殊字元如Resin1.2的%82、../漏洞；ServletExec的%2E、+漏洞等等。
　　例子：舉個老一點的JSP大寫例子，Tomcat3.1下在瀏覽器中本來是http://localhost:8080/inde.jsp，可以正常解釋執行，但是如果將 inde.jsp改爲inde.JSP或者inde.Jsp等等試試看，你會發現瀏覽器會提示你下載這個文件，下載後源代碼可以看個一乾二淨。
　　原因：jsp是大小寫敏感的，Tomcat只會將小寫的jsp尾碼的文件當作是正常的jsp文件來執行，如果大寫了就會引起Tomcat將 index.JSP當作是一個可以下載的文件讓客戶下載。老版本的WebLogic、WebShpere等都存在這個問題，現在這些公司或者發佈了新版本或者發佈了補丁解決了這問題。
　　解決辦法：一是在伺服器軟體的網站上下載補丁；因爲作者以前用過asp 一段時間，接觸了很多IIS的漏洞，它的有效解決方法是去掉不必要的映射如htr、htx等，在jsp 中我們同樣可以參考IIS的解決方法，不同的是不是去掉而是添加映射，方法爲在伺服器設置中添加一些映射如.JSP 、.Jsp、.jsp%2E等，將他們映射到一個自己寫的servlet，這個Servlet的唯一功能就是將請求導向一個自定義的類似404 not found的出錯頁面，不同的伺服器設置的地方也不同，請參考相應的文檔。第二種解決方法可以在沒有補丁的時候採用。
　　2．插入特殊字串引起jsp源代碼暴露
　　還有一種是插入特殊字串引起的漏洞，BEA WebLogic Enterprise 5.1文件路徑開頭爲 "/file/" 的漏洞、IBM WebSphere 3.0.2的"/servlet/file/"文件開頭漏洞等等。
　　例子：如IBM WebSphere 3