Web.xml配置文件泄露修复
部署描述符文件描述了如何在 Servlet 容器（如 Tomcat）中部署 Web 应用程序。通常，此文件应该无法访问。但是，Acunetix WS能够通过使用各种编码和目录遍历变体来读取此文件的内容。由发现。
·
一、漏洞描述：
WEB-INF/web.xml 部署描述符文件描述了如何在 Servlet 容器（如 Tomcat）中部署 Web 应用程序。通常，此文件应该无法访问。但是，Acunetix WS能够通过使用各种编码和目录遍历变体来读取此文件的内容。
由 Java EE 审计发现
二、漏洞影响：
配置文件将泄露敏感信息，这些信息将帮助恶意用户准备更高级的攻击。
三、修复漏洞：
限制对此文件的访问。
四、修复步骤：
直接删除docs目录和examples目录
rm -rf xxx修改默认错误页面
vim conf/web.xml在文件的末尾添加以下配置:
<error-page>
<error-code>400</error-code>
<location>/error.html</location>
</error-page>
<error-page>
<error-code>404</error-code>
<location>/error.html</location>
</error-page>
<error-page>
<error-code>500</error-code>
<location>/error.html</location>
</error-page>
自定义错误页面
vim error.html
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml"><head>
<title>网页无法访问</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<link rel="stylesheet" type="text/css" href="404/error_all.css?t=201303212934">
</head>
<body class="error-404">
<div id="doc_main">
<section class="bd clearfix">
<div class="module-error">
<div class="error-main clearfix">
<div class="label"></div>
<div class="info">
<h3 class="title">您所访问的页面有问题</h3>
<div class="reason">
<p>可能的原因：</p >
<p>URL失效了</p >
</div>
</div>
</div>
</div>
</section>
</div>
</body></html>
重启Tomcat
魔乐社区（Modelers.cn) 是一个中立、公益的人工智能社区，提供人工智能工具、模型、数据的托管、展示与应用协同服务，为人工智能开发及爱好者搭建开放的学习交流平台。社区通过理事会方式运作，由全产业链共同建设、共同运营、共同享有，推动国产AI生态繁荣发展。
更多推荐
1
0- 0
已为社区贡献1条内容
所有评论(0)