a:hover { cursor:url(https://files.cnblogs.com/files/laoguantongxiegogo/click_24px_1231393_easyicon.net.ico),auto; } body { cursor:url(https://files.cnblogs.com/files/laoguantongxiegogo/pointer_24px_1231389_easyicon.net.ico),auto; }

ctfhub 信息泄露-目录遍历

开始，挨个目录看下

在第四个目录发现flag.txt

打开得到flag

目录遍历漏洞形成的最主要的原因是，在功能设计中将要操作的文件使用变量的方式传递给了后台，而又没有进行严格的安全考虑而造成的。
posted @ 2020-11-28 10:17  fdgmy  阅读(147)  评论(0)  编辑  收藏  举报