P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

python 利用pandas读取本地中CSV文件的指定列列名重命名并保存回本地

查看>>

python 利用pyspark读取HDFS中CSV文件的指定列列名重命名并保存回HDFS

查看>>

python 利用pyttsx3文字转语音

查看>>

python 利用已有Ner模型进行数据清洗合并

查看>>

python 到大数据开发工程师_如何成为一个大数据开发工程师？

查看>>

python 加密解密(base64, AES)

python 启动提示IDLE's subprocess didn't make conne...

查看>>

python 命令接口_实现“[命令][操作][参数]”样式的命令行接口？

查看>>

Python 和 OpenCV.如何检测图像中的所有(填充)圆形/圆形对象?

查看>>

Python 和 RabbitMQ - 聆听来自多个渠道的消费事件的最佳方式?

查看>>

python编辑器打不开_关于命令ride.py打不开RF，而是打开pycharm编辑器问题解决思路...

查看>>

python编译exe同时支持32位_第三周：同时管理64位和32位版本的Python，并用Pyinstaller打包成exe...

查看>>

Python 和Java 哪个更适合做自动化测试？

查看>>

Python编程：掌握高级语言程序设计。从零基础到精通，收藏这篇就够了！

查看>>

python 图片转ico

查看>>

python 图片转文字、语音转文字、文字转语音保存音频并朗读

查看>>