P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

NullPointerException Cannot invoke setSkipOutputConversion(boolean) because functionToInvoke is null

查看>>

null可以转换成任意非基本类型(int/short/long/float/boolean/byte/double/char以外)

查看>>

Numix Core 开源项目教程

查看>>

NumPy 或 Pandas:将数组类型保持为整数，同时具有 NaN 值

查看>>

numpy 或 scipy 有哪些可能的计算可以返回 NaN?

查看>>

numpy 数组 dtype 在 Windows 10 64 位机器中默认为 int32

查看>>

numpy 数组与矩阵的乘法理解

查看>>

NumPy 数组拼接方法-ChatGPT4o作答

Numpy.fft.fft和numpy.fft.fftfreq有什么不同

查看>>

Numpy.ndarray对象不可调用

查看>>

Numpy如何使用np.umprod重写range函数中i的python

查看>>

numpy数组替换其中的值（如1替换为255）

查看>>

numpy数组索引-ChatGPT4o作答

查看>>

numpy转PIL 报错TypeError: Cannot handle this data type

查看>>

NutzCodeInsight 2.0.7 发布，为 nutz-sqltpl 提供友好的 ide 支持

查看>>

NUUO网络视频录像机 css_parser.php 任意文件读取漏洞复现