涉及程序： Webtrends HTTP Server 详细： 提交构造特殊的 URL 导致 Webtrends HTTP 泄露脚本源代码漏洞 近日发现 Webtrends HTTP 服务器存在漏洞，攻击者在一个脚本文件名后加上 %20，将会导致服务器显示该脚本的源代码： http://host/remote_login.pl%20 将会显示 \"remote_login.pl\" 的源代码。 受影响系统： Webtrends HTTP Server V3.1c 解决方案： 建议您暂停使用此软件或采用其它版本的 Webtrends HTTP Server