目录遍历

先上一张图看看什么是目录遍历漏洞。 对，目录遍历就长成这样子 一般遇到目录遍历漏洞，我们常做的就是去寻找有价值的东西去下载，比如数据库 一般是没有index.php就可能出现像这样的一个目录遍历的漏洞，但是一般情况下index文件都会有的。 那么怎么去找目录遍历漏洞，一般是输入到文件目录，看页面响应， 比如站点上的一张图片的的连接为：http://192.168.24.190/Images/185

>>阅读原文<<