百度bae的java版本权限限制不严格可以用作端口扫描

浏览： ℃

字体：大中小

发布时间：2013-12-21 10:33:03

来源：

百度bae的java版本权限限制不严格可以判定端口开放情况

bae的沙盒对于java的URL一些方法限制不严格，导致可以判定服务器端口开放情况。

socket.jsp<%@ page language="java" import="java.net.*,java.io.*" pageEncoding="UTF-8"%><%StringBuffer sb = new StringBuffer();String u = request.getParameter("url");System.out.println(u);URL url = new URL(u);HttpURLConnection httpUrl = (HttpURLConnection)url.openConnection();httpUrl.setDoInput(true);InputStream in = httpUrl.getInputStream();BufferedReader br = new BufferedReader(new InputStreamReader(in));String line = null;while((line = br.readLine()) != null){sb.append(line);}br.close();out.print(sb.toString());%>

端口未开放的情况：