weixin_43836268的博客

原创 目录遍历

目录遍历绕过方法： 1.cat /'e’tc/'pass’wd 单引号默认连接字符 2.cat /e??/pa??? 通配符绕过 3.cat /etc{dollar}u/passwd$u 利用未定义常量绕过（用在字符串最后，放当中会导致源字符串被截断） 4. …/…/…/././/////etc/passwd 多个斜杠及./的组合 ...