P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

OPEN CASCADE Curve Continuity

查看>>

Open Graph Protocol(开放内容协议)

查看>>

Open vSwitch实验常用命令

查看>>

Open WebUI 忘了登入密码怎么办？

查看>>

open***负载均衡高可用多种方案实战讲解02(老男孩主讲)

查看>>

Open-E DSS V7 应用系列之五构建软件NAS

查看>>

Open-Sora代码详细解读(1)：解读DiT结构

查看>>

Open-Sora代码详细解读(2)：时空3D VAE

查看>>

Open-Source Service Discovery

查看>>

open-vm-tools-dkms : 依赖: open-vm-tools (>= 2:9.4.0-1280544-5ubuntu3) 但是它将不会被安装

查看>>

open3d-Dll缺失，未找到指定模块解决

查看>>

openai Midjourney代理服务 gpt大模型第三方api平台汇总支持国内外各种大模型持续更新中...

查看>>

OpenAll：Android打开组件新姿势【仅供用于学习了解ButterKnife框架基本原理】

opencart出现no such file or dictionary

查看>>

OpenCV 3.1 imwrite()函数写入异常问题解决方法

查看>>

OpenCV 4.1.0版drawContours