logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

html、javascript、docker,文件上传、DVWA靶场文件包含、目录遍历、CSRF漏洞练习、SSRF漏洞练习

low使用../去包含其他目录使用很多的../穿越到网站系统的根目录,然后访问根目录下的文件Medium网站把,,/进行替换为空,但是没有循环,只替换了一次,所以采用双写绕过High源代码只能是file开头的参数才能绕过,所以使用file协议。

文章图片
#csrf#前端#安全性测试 +2
到底了