挖掘目录穿越漏洞实战经验

前言

在某渗透项目中遇到目录穿越的漏洞，手工测试还没有注意，结果是利用xray被动扫描探测出来的，为了加深印象，利用博客记录下这个漏洞的实战情况，争取摆脱漏扫也能测试出一些基本漏洞。

目录穿越漏洞

目录穿越（也被称为目录遍历/directory traversal/path traversal）是通过使用 ../ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。

实战情况

挖掘这类漏洞主要是寻找网站中提供导出文件的功能点。
我测试的该网站有两种访问文档的地方
情况一：
如下图，网站提供了导出查询的结果的功能

抓取导出的数据包如下：

发现并没有指定导出的文件，估计参数传到后端后会先执行查询操作，最后才在后端根据查询结果生成要返回的文件。
感觉这种导出文件的方式没有可利用的隐患。

情况二：
网站还提供了一个下载模板的地方

抓取