1、clodop版本
如下图所示,浏览器访问 http://localhost:8000/c_sysmessage ,也可以查看clodop版本信息。
2、使用burp抓包,调整访问路径,查看其它文件内容
如上图所示,将GET / HTTP/1.1处的内容调整为其他文件目录,如
GET /..././..././..././..././Windows/System32/drivers/etc/hosts HTTP/1.1
发送后,可以看到clodop所在服务器的hosts文件内容。
3、注意
..././ clodop可能处理了请求,过滤掉了 ../ ,但写成 ..././,过滤掉一个 ../,还剩 ../,达到访问其他路径文件的目的。
也可以尝试使用 ....//,过滤掉一个 ../ ,还剩 ../,这种猜测取决于请求处理的规则,有的正则匹配、有的特别白名单等。
4、漏洞修复
目前已知最新版6.571版本已修复。