P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

OSG学习：场景图形管理（一）——视图与相机

查看>>

OSG学习：场景图形管理（三）——多视图相机渲染

查看>>

OSG学习：场景图形管理（二）——单窗口多相机渲染

查看>>

OSG学习：场景图形管理（四）——多视图多窗口渲染

查看>>

OSG学习：新建C++/CLI工程并读取模型（C++/CLI）——根据OSG官方示例代码初步理解其方法

查看>>

Sql 随机更新一条数据返回更新数据的ID编号

查看>>

OSG学习：空间变换节点和开关节点示例

查看>>

OSG学习：纹理映射（一）——多重纹理映射

查看>>

OSG学习：纹理映射（七）——聚光灯

查看>>

OSG学习：纹理映射（三）——立方图纹理映射

查看>>

OSG学习：纹理映射（二）——一维/二维/简单立方图纹理映射

查看>>

OSG学习：纹理映射（五）——计算纹理坐标

查看>>

OSG学习：纹理映射（六）——灯光

查看>>

OSG学习：纹理映射（四）——三维纹理映射

查看>>

OSPF 四种设备角色：IR、ABR、BR、ASBR

查看>>

SQL Server 存储过程分页。

查看>>

OSPF不能发现其他区域路由时，该怎么办？

查看>>

OSPF两个版本：OSPFv3与OSPFv2到底有啥区别？

查看>>

SQL Server 存储过程

查看>>

OSPF在大型网络中的应用：高效路由与可扩展性

查看>>