Pikachu-File Inclusion- 本地文件包含

什么鬼昵称2024-10-06 2:34

前端每次挑选篮球明星，都会通过get请求，传了文件名，把页面展示出来，由于文件名时前端传给后台;并且查看源码，没有对参数做限制；

尝试直接从前端修改filename 参数；

filename=../../../../../../../../../etc/passwd

这样就变成包含passwd文件；

上一篇：前端框架对比和选择

下一篇：Vite：为什么选 Vite

热门推荐

01(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明 02PyTorch机器学习实现液态神经网络 03【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总 04玄机平台应急响应—webshell查杀 05Coze扣子平台完整体验和实践（附国内和国际版对比）06Ubuntu 20.04使用Livox mid 360 测试 FAST_LIO 07【目标跟踪】相机运动补偿 08Unity中PICO实现隔空取物和接触抓取物体 09RAG 实践- Ollama+RagFlow 部署本地知识库 10怎样让音频速度变慢？请跟随以下方法进行操作