Apache官网(apache.org) 某分站任意文件读取漏洞[T00ls-2017-00036] 2017-03-07 09:54:28 5 backlion 7336 漏洞信息 漏洞编号：T00ls-2017-00036 漏洞作者：backlion 漏洞类型：信息泄漏(目录遍历/文件下载) 漏洞危害等级：低风险 漏洞提交时间：2017-03-07 根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！ 类别 漏洞监测 关于作者 backlion31篇文章671篇回复 低调求技术提升！
评论5次
为什么厂商是百度啊
今天官网已经修复
刚刚稍微测试了一下 已经不只是读取目录了，还能列目录 https://cwiki.apache.org/confluence//spaces/viewdefaultdecorator.action?decoratorName=file:///
既然能够file那是不是能够http呢？
你这顺手就搞了搞 就有点骚气了。。