netdoc协议
java9之前可以通过netdoc协议读取文件,类似于file://xxx
jar协议
在SSRF中获取压缩文件里面的内容
jar:file:/xxx/xxx.zip!/xxx.xxx
docx文档格式
robots协议
robots.txt
常见的备份文件后缀
.git .svn .swp .~ .bak .bash_history
java9之前可以通过netdoc协议读取文件,类似于file://xxx
在SSRF中获取压缩文件里面的内容
jar:file:/xxx/xxx.zip!/xxx.xxx
robots.txt
.git .svn .swp .~ .bak .bash_history