从虚拟机Web应用程序到“localhost”根目录的“Hack”

Question

我有本地运行的apache VM web应用程序。这是红色的帽子。

它是基于PHP的，但主页是index.html。我能够进入图像的子目录等，我想知道是否可以访问包含php代码的目录，可能只是图像目录上的一个级别。由于index.html，它强制加载，我无法看到服务器文件。

Answer 1

是的，曾经有一种叫做dot-dot-traversal的技巧可以做到这一点。基本上你把两个点放到一个URL中并爬到Web根上。像http://www.example.com/../../../../etc/shadow。偶尔会发现一条利用此漏洞的新方法，但大多数情况很少见。除非你运行的是旧服务器，否则你应该很安全。