pikachu通关记之目录遍历

"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身"""

未做严格排版，后面有时间了再来整理整理

Ps:靶机链接：https://blog.csdn.net/qq_35258210/article/details/112465795

进来有两个可点击的链接，点击第一个，发现出来个文本显示框，再点击第二个的时候url变了

打开hackbar获取当前url

按照一般的目录遍历手法的确是这里改为../../，但是报错了，又加了几个../../还是报错

于是把dir那个页面去掉试试，显示了目录

把dir那级的目录也去掉了，显示了很多的目录