Loser5的博客

前言： 1. 什么是目录遍历？ 目录遍历（为文件路径遍历）是一种网络安全漏洞，允许攻击者读取运行应用程序的服务器上的任意文件。这可能包括应用程序代码和数据、后端系统的凭据以及敏感的操作系统文件。在某些情况下，攻击者可能能够写入服务器上的任意文件，允许他们修改应用程序数据或行为，并最终完全控制服务器。 一.通过目录遍历读取任意文件 1.实验要求：检索/etc/passwd文件的内容。 2.进入网站后，打开 Burp Suite 代理历史记录，找到获取产品图像的请求。发送到“重发器”后，修改filename参