P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

NUUO网络视频录像机 upload.php 任意文件上传漏洞复现

查看>>

Nuxt Time 使用指南

查看>>

NuxtJS 接口转发详解：Nitro 的用法与注意事项

查看>>

NVDIMM原理与应用之四:基于pstore 和 ramoops保存Kernel panic日志

Nvidia Cudatoolkit 与 Conda Cudatoolkit

查看>>

NVIDIA GPU 的状态信息输出，由 `nvidia-smi` 命令生成

查看>>

nvidia 各种卡

查看>>

Nvidia 系列显卡大解析 B100、A40、A100、A800、H100、H800、V100 该如何选择，各自的配置详细与架构详细介绍，分别运用于哪些项目场景

查看>>

NVIDIA-cuda-cudnn下载地址

Nvidia驱动失效，采用官方的方法重装更快

查看>>

nvmw安装node-v4.0.0之后版本的临时解决办法

查看>>

nvm切换node版本

查看>>

nvm安装出现 Error retrieving “http://xxxx/SHASUMS256.txt“: HTTP Status 404 解决方法

查看>>

nvm安装以后，node -v npm 等命令提示不是内部或外部命令 node多版本控制管理 node多版本随意切换

查看>>

NXLog采集windows日志配置conf文件

查看>>

ny540 奇怪的排序简单题

查看>>