Я пытаюсь использовать атаку обхода каталога на сайт
Я пытаюсь протестировать сайт, поэтому, если мне удалось просмотреть каталоги сайтов, включая конфигурацию db и файлы.php, но при открытии любого файла.php ничего не отображается, как пустой файл и каждый файл.php на сайте, действующий одинаково, я не могу понять, почему
1 ответ
Возможно, вы можете прочитать исходные файлы php, используя аналогичную тактику этого;
language = php: //filter/read=convert.base64-encode/resource=/etc/passwd
Вы можете предположить, что язык является уязвимым параметром, и вы пытаетесь прочитать файл / etc / passwd. Возвращает значение base64, и вы должны его декодировать. Вы можете увидеть содержимое и файл с этим способом.