随笔分类 -  Web Security Academy

Server-side vulnerabilities ：path traversal
摘要：来自bp的学院，提供了靶机，是个学习好地方 服务器漏洞之路径遍历 就是说网站提供的图片，如果直接通过src="/loadImage?filename=xxx.jpg“读取的话，可以通过构造 ”filename=../../../etc/passwd"参数，拿到服务器的passwd文件，这样能读取服务 阅读全文
posted @ 2024-05-08 16:47 超级学渣渣 阅读(8) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示