P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

postgres访问认证配置文件pg_hba.conf

查看>>

Postgres间隔大量写IO的解决办法

查看>>

Posting JSON to Spring MVC Controller

查看>>

Qt开发——可隐藏的对话框

查看>>

Qt开发——QWebEngineView简易网络浏览器(二)

查看>>

Postman List类型传参方法

查看>>

Qt开发——QWebEngineView浏览器开发

查看>>

Postman —— 实现接口自动化测试！

查看>>

Qt开发——QStackedWidget嵌入式窗体切换

查看>>

Qt开发——QSplashScreen程序启动图

查看>>

Postman 内置的动态变量

查看>>

Qt开发——QProgressBar/QProgressDialog进度条

查看>>

Qt开发——QMouseEvent鼠标事件

查看>>

Postman 发送 post 请求,服务器接受到的却是 get 请求

查看>>

Qt开发——QFileSystemModel访问本机文件系统

查看>>

Qt开发——QChart初探之疫情确诊新增趋势图

查看>>

Postman 汉化(Postman中文版)

查看>>

Qt开发——Music Player暗黑风格音乐播放器

查看>>