[stalk:00378] Re: 最近ではじめた (?) http request

[km <k_y@xxxxxxxxxxxxxxxx>]

どうもはじめまして、三毛と申します。
今後ともよろしくお願いします。

"Seiichi Nakashima <nakasei@xxxxxxxxxxxx>" wrote:

> 
> 中島です。
> 
> Apacheのログで　"GET x HTTP/1.0"　 が記録されるのを先月末頃から見かけています。
> 何かを調べているように思っています。
> 
> ============================

　当方にも来ましたので、適当に遊んでみました。
　ある特定のHTTPDで不具合が出そう…？

　apache系統ですと、CODE 400で撥ねるようですが、
　NCSA/1.5.2(古い…)の場合、error_logにこのような記録がありました。

---
[Mon May 14 09:26:47 2001] HTTPd: access to /usr/local/etc/httpd/htdocsx failed for hogehoge, reason: file does not exist from -
---

　ということは、「GET %21%21%21x HTTP/1.0」というのを流すと…
---
[Mon May 14 09:26:47 2001] HTTPd: access to /usr/local/etc/httpd/htdocs!!!x failed for hogehoge, reason: file does not exist from -
---

　%2E%2E%2Fというのは流石にできませんでしたが、
　これより古いhttpdなら出来るのもあるのかも？


Ｂｙ三毛

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　ふとした疑問ありますか？　　　　　　　　　　　
　　 http://www.infoseek.co.jp/GHome?pg=gn_top.html&svx=971122