TryHackMe-渗透测试3_log文件包含 / 穿越 返回上一级后面不可控，%00或0x00 截断注意：%00技巧是固定的，不适用于PHP 5.3.4及更高版本. 一个点代表当前目录/etc/passwd/. 等价于/etc/passwd 绕过如果有…/替换成空字符串可以尝试重写绕过 …//…//…//…//etc/passwd原理也很简单如果前面的路径不可控，可以直接…/穿越。 我的网络安全之旅-TryHackMe 2024-06-06 37 点赞 0 评论 56 浏览
