博客
关于我
P12 PikaChu_目录遍历漏洞
阅读量:332 次
发布时间:2019-03-04

本文共 1517 字,大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

  • ????????????????????????????????
  • ???????????????????????????
  • ?????????????????????????????????..???????
  • ????

    ??????????????????????????????

  • ??1??????????jarheads.php??????URL???
  • http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php
    1. ??2??????????truman.php??????URL???
    2. http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

      ???????URL???????title??????????????????????????????????????title?????

      http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

      ????????????????????????????????URL?

      http://192.168.34.193/pikachu//vul/dir/../

      ???????????????????????????

      ????

      ??????????????????????

    3. ???????????????????????????????????
    4. ??PHP?open_basedir?????PHP??????????????????
    5. ??Web??????mod_rewrite????????????????????????
    6. ?????????????????????????????????????????
    7. ?????

      ?Web????????????????????????????????????????????????????????????????????????????

    转载地址:http://dvqh.baihongyu.com/

    你可能感兴趣的文章
    Objective-C实现Luhn (Mod 10)Algorithm算法(附完整源码)
    查看>>
    Objective-C实现LZW编码(附完整源码)
    查看>>
    Objective-C实现MAC桌面暗水印(附完整源码)
    查看>>
    Objective-C实现mandelbrot曼德勃罗特集算法(附完整源码)
    查看>>
    Objective-C实现markov chain马尔可夫链算法(附完整源码)
    查看>>
    Objective-C实现MATLAB中Filter函数功能(附完整源码)
    查看>>
    Objective-C实现matrix chainorder矩阵链顺序算法(附完整源码)
    查看>>
    Objective-C实现matrix exponentiation矩阵求幂算法(附完整源码)
    查看>>
    Objective-C实现MatrixMultiplication矩阵乘法算法 (附完整源码)
    查看>>
    Objective-C实现max non adjacent sum最大非相邻和算法(附完整源码)
    查看>>
    Objective-C实现max subarray sum最大子数组和算法(附完整源码)
    查看>>
    Objective-C实现max sum sliding window最大和滑动窗口算法(附完整源码)
    查看>>
    Objective-C实现MaxHeap最大堆算法(附完整源码)
    查看>>
    Objective-C实现MaximumSubarray最大子阵列(Brute Force蛮力解决方案)算法(附完整源码)
    查看>>
    Objective-C实现MaximumSubarray最大子阵列(动态规划解决方案)算法(附完整源码)
    查看>>
    Objective-C实现maxpooling计算(附完整源码)
    查看>>
    Objective-C实现max_difference_pair最大差异对算法(附完整源码)
    查看>>
    Objective-C实现max_heap最大堆算法(附完整源码)
    查看>>