文章讨论了一种通过利用Medium平台的漏洞，利用HTTP双写技术绕过安全限制，成功访问并查看远程服务器上的本地文件的方法，强调了此类行为带来的安全风险。
low
直接修改url即可拿到想要的文件
例：
如果有服务器也可以远程查看文件
Medium
查看代码，过滤了http
使用双写即可绕过
http://dvwa.com/vulnerabilities/fi/?page=hthttp://tp://www.ph.com/robots.txt
high
前缀只能为file，还是可以拿到本地文件
扫一扫
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
