P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

python下用decode和encode 中文转码

查看>>

Python下调用Linux的Shell命令

查看>>

Python接口自动化测试实战系列

查看>>

python下载_安装_配置_以及第一行python程序---python工作笔记009

python与c语言混合编程_你试过C语言和Python一起混合编程吗？两者相加不是已经无敌了！...

查看>>

python与excel

查看>>

Python与Excel的完美邂逅：深入浅出，手把手教你轻松玩转Excel数据操作

查看>>

python与flask_Python编程中flask的简介与简单使用

查看>>

python与图灵机器人交互(WXPY版本)

python两个字典合并，两个list合并

查看>>

Python两个版本共存时，命令行升级pip

查看>>

Python两个版本共存时，怎么验证是否安装成功 scrapy

查看>>

Python两个版本共存时，通过pip安装Scrapy

查看>>

Python中 pass语句的作用

查看>>

python中 urllib, urllib2, httplib, httplib2 几个库的区别

查看>>