31-2 文件包含及流量分析

环境准备：构建完善的安全渗透测试环境：推荐工具、资源和下载链接_渗透测试靶机下载-CSDN博客

一、目录遍历漏洞

概述

目录遍历漏洞（Directory Traversal Vulnerability）是一种常见的web安全漏洞，产生的主要原因在于在web应用的功能设计中，没有对用户输入的文件名或路径进行严格的安全验证和过滤。通常情况下，用户的请求会通过URL参数的形式传递给后台服务器，后台根据该参数的数值来执行对应的文件操作，如果没有对用户输入的值做出限制，攻击者可以利用类似"…/"的路径遍历字符串来访问服务器上其他目录的文件。

目录遍历漏洞的攻击方式是利用输入的相对路径向上导航到父目录，并最终访问系统中的敏感文件或执行恶意代码。这可能导致访问系统文件、敏感配置文件或者执行恶意代码，从而对系统造成危害。

需要注意的是，目录遍历漏洞与敏感信息泄露是不同的概念。敏感信息泄露通常指在不带参数的URL中直接列出某个目录下的所有文件，这种情况也存在安全隐患，但不同于目录遍历漏洞。

实验：打开pikachu靶场

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

详情docs.qq.com/doc/DSlhRRFFyU2pVZGhS