博主作为网安小白，记录个人测试思路与总结。通过靶机测试，点击链接后利用hackbar获取当前url，尝试一般目录遍历手法报错，去掉dir页面及对应目录后，成功显示很多目录，旨在扎实学习网安知识。
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身"""
未做严格排版，后面有时间了再来整理整理
Ps:靶机链接：https://blog.youkuaiyun.com/qq_35258210/article/details/112465795
进来有两个可点击的链接，点击第一个，发现出来个文本显示框，再点击第二个的时候url变了
打开hackbar获取当前url
按照一般的目录遍历手法的确是这里改为../../，但是报错了，又加了几个../../还是报错
于是把dir那个页面去掉试试，显示了目录
把dir那级的目录也去掉了，显示了很多的目录
扫一扫
837
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
