web目标遍历和文件包含漏洞

配置靶机：      →  重启apache服务： 经典测试方法： •?file=../../../../etc/passwd •?page=file:///etc/passwd •?home=main.cgi  •?page=http://www.a.com/1.php •http://1.1.1.1/../../../../dir/file.txt  绕过过滤检测方法 部分服务器防御机制：在路

>>阅读原文<<