Que demonios es esto?

DameBanda · 15 Agosto 2011, 20:41 PM

Hola a todos.

Tonteando con unas webs, sin querer hacer nada serio me encontre con que:

https://WEB/Ticketing/gestionURL?bean='

Me arrojó lo siguiente:

<html><body>
Error Intern de l'aplicació.<br><br>
org.springframework.beans.factory.NoSuchBeanDefinitionException: No bean named ''' is defined<br>
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
org.springframework.beans.factory.support.DefaultListableBeanFactory.getBeanDefinition(DefaultListableBeanFactory.java:360)<br>
. . .
Y mucho mas codigo parecido

Me quedé WTF!

La verdad, no tengo ni la mas remota idea de que puede pasar.
Solo es por mera curiosidad, ya que la web que arrojó estos datos debe tener una gran seguridad.

Por favor, alguna aclaracion

Salu2

Shell Root · 16 Agosto 2011, 02:44 AM

A ver, no es nada del otro mundo, son sólo malas excepciones de la aplicación cuando se ingresar una comilla simple, ¿Porque pasa esto?, pues supongo que no tiene algun filtro de validación para los caracteres ingresados por la variable bean...

Elimina todas las entidades HTML que se encuentren, como por ejemplo:   y <br>, ya que sólo son un printeo.

DameBanda · 16 Agosto 2011, 03:14 AM

Ahh, Ya me aclaro

Muchas gracias.

Test Foro de elhacker.net SMF 2.1

Que demonios es esto?

DameBanda

Shell Root

DameBanda