CVE:CVE-2005-0293
CNNVD:CNNVD-200505-265
Minis是一款小型的WEB日志系统。Minis没有正确检查用户提交的month参数，远程攻击者可以利用这个漏洞以WEB进程权限查看任意.LOG文件内容。
由于'minis.php'脚本对用户提交给'month'参数缺少充分过滤，提交包含多个'../'符号作为参数数据，可以查看系统中日志文件内容。
solution:Upgrade minis minis to a higher version than 0.2.1,and avoid the version 0.2.1