P12 PikaChu_目录遍历漏洞-白红宇

P12 PikaChu_目录遍历漏洞

阅读量：332 次

发布时间：2019-03-04

本文共 1517 字，大约阅读时间需要 5 分钟。

???????????

???????Web?????????????????????????????????????????????????????????????????????

????

?????????????????????????????????Web????????????????????????????????????????????????????????URL???

http://example.com/file.php?title=hello.txt

???????title?????????????????????????????title??????????????????????

http://example.com/file.php?title=../../etc/passwd

???????../../etc/passwd?????????????????/etc/passwd?????????????

?????

???????????????????????????URL????????????????URL?

http://example.com/file.php?title=../

???????????????????????????????????????../../..??????????????????

????????????????????????????????????????????????

????????????????????????????????

???????????????????????????

?????????????????????????????????..???????

????

??????????????????????????????

??1??????????jarheads.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=jarheads.php

??2??????????truman.php??????URL???

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=truman.php

???????URL???????title??????????????????????????????????????title?????

http://192.168.34.193/pikachu//vul/dir/dir_list.php?title=../../

????????????????????????????????URL?

http://192.168.34.193/pikachu//vul/dir/../

???????????????????????????

????

??????????????????????

???????????????????????????????????

??PHP?open_basedir?????PHP??????????????????

??Web??????mod_rewrite????????????????????????

?????????????????????????????????????????

?????

?Web????????????????????????????????????????????????????????????????????????????

转载地址：http://dvqh.baihongyu.com/

你可能感兴趣的文章

python判断密码是否正确_python密码判断是否符合要求的方法

查看>>

python判断字符串包含中文_Python 判断字符串是否包含中文

查看>>

python删除第一行_Python 乱码指北：一行删掉根目录

查看>>

Python删除列表元素的三种方法

查看>>

python初步学习-python数据类型-集合（set）

查看>>

python列表生成字典_Python中将字典转换为列表的方法

查看>>

python列表对应元素合并为列表及判断一个列表是几维

查看>>

python列表去重复后按照顺序_从包含不可共元素的Python列表中删除重复元素，同时保留顺序？...

查看>>

python列表前几个_python之列表

python列表行列选择_python_pandas_dataframe_行列选择_切片操作

查看>>

python列表

查看>>

python列出当前目录、子目录和文件的脚本

查看>>

python+flask计算机毕业设计骨科门诊患者档案管理系统（程序+开题+论文）

查看>>

python+flask计算机毕业设计高校体测管理系统的设计与实现（程序+开题+论文）

查看>>

Python切片对象和__getitem__

查看>>

python+flask计算机毕业设计高校体育竞赛成绩管理系统的设计与实现（程序+开题+论文）

查看>>

python+flask计算机毕业设计高校体育赛事系统（程序+开题+论文）

查看>>

python+flask计算机毕业设计高校体育运动会比赛系统（程序+开题+论文）

查看>>