滲透測試之目錄遍歷漏洞

先上一張圖看看什麼是目錄遍歷漏洞。 對，目錄遍歷就長成這樣子 一般遇到目錄遍歷漏洞，我們常做的就是去尋找有價值的東西去下載，比如數據庫 一般是沒有index.php就可能出現像這樣的一個目錄遍歷的漏洞，但是一般情況下index文件都會有的。 那麼怎麼去找目錄遍歷漏洞，一般是輸入到文件目錄，看頁面響應， 比如站點上的一張圖片的的連接爲：http://192.168.24.190/Images/185

>>阅读原文<<