P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

nginx启动脚本

查看>>

Nginx在Windows下载安装启动与配置前后端请求代理

查看>>

Nginx多域名，多证书，多服务配置，实用版

查看>>

nginx开机启动脚本

查看>>

nginx异常：the “ssl“ parameter requires ngx_http_ssl_module in /usr/local/nginx/conf

查看>>

nginx总结及使用Docker创建nginx教程

查看>>

nginx报错：the “ssl“ parameter requires ngx_http_ssl_module in /usr/local/nginx/conf/nginx.conf:128

查看>>

nginx报错：the “ssl“ parameter requires ngx_http_ssl_module in usrlocalnginxconfnginx.conf128

查看>>

nginx日志分割并定期删除

查看>>

Nginx日志分析系统---ElasticStack(ELK)工作笔记001

查看>>

Nginx映射本地json文件，配置解决浏览器跨域问题，提供前端get请求模拟数据

Nginx模块 ngx_http_limit_conn_module 限制连接数

Nginx的location匹配规则的关键问题详解

查看>>

Nginx的Rewrite正则表达式，匹配非某单词

查看>>