产品对比
Pro和Enterprise Edition有什么区别?
这个实验室包含一个文件路径遍历产品图像显示中的漏洞。
应用程序阻止包含路径遍历序列的输入。然后,它在使用之前执行输入的URL解码。
要解决实验室,请检索内容/ etc / passwd文件。
/ etc / passwd
推出实验室可能需要一段时间,请在建立环境的同时保持。
修改文件名参数,给它值:
文件名
..%252F ..%252F ..%252FETC / Passwd
想要跟踪您的进度并具有更个性化的学习体验吗?(免费!)
练习利用现实目标的漏洞。
将您的进度从学徒记录到专家。
看看你在我们的名声中排名的地方。