P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

python | Python开发必知的数据容器用法(建议收藏！)

查看>>

python读取文件夹下文件名称_如何在Python目录中获取文件名列表

查看>>

python | Python文本处理中的相似性识别应用

查看>>

python | Python模块缓存：sys.modules机制

查看>>

python | Python集成学习和随机森林算法

查看>>

python | Python高阶函数与函数式编程

查看>>

python | pytime，一个实用的时间和日期处理 Python 库！

查看>>

python | pyupgrade，一个有趣的 Python 库！

查看>>

python | pyvips，一个神奇的图像处理 Python 库

查看>>

Python | qutip，一个高级的 Python 库！

查看>>

python | rapidjson，一个实用的提高JSON处理效率 Python 库！

查看>>

python | reflex，一个无敌的 Python 库！

查看>>

python | reloading，一个强大的 Python 库！

查看>>

python | rich，一个无敌的 Python 库！

查看>>

python | rlax，一个超强的强化学习领域 Python 库！

查看>>

python | rpyc，一个超实用的 Python 库！

查看>>

python | rq，一个无敌的关于Redis 的Python 库！

查看>>

python读取字符串指定位置字符_python要怎么截取指定位置的字符串呢？

查看>>

python | scikit-llm，一个神奇的 Python 库！

查看>>

python | sentry，一个超酷的关于错误监控工具 Python 库！

查看>>