
简介
该用户还未填写简介
擅长的技术栈
未填写擅长的技术栈
可提供的服务
暂无可提供的服务
html、javascript、docker,文件上传、DVWA靶场文件包含、目录遍历、CSRF漏洞练习、SSRF漏洞练习
low使用../去包含其他目录使用很多的../穿越到网站系统的根目录,然后访问根目录下的文件Medium网站把,,/进行替换为空,但是没有循环,只替换了一次,所以采用双写绕过High源代码只能是file开头的参数才能绕过,所以使用file协议。

到底了







