利用文件包含漏洞時那麼多../../../../是幹嘛用的？

Posted 2021-03-09 rpish

利用文件包含漏洞時那麼多../../../../是幹嘛用的？

0x00 前言

小萌新剛開始刷BUUCTF，第一道題[HCTF 2018]WarmUp1就難到我了，知道得繞過，但是怎麼繞過一臉懵逼。

看了大佬的wp，說這是CVE-2018-12613改的代碼審計。

於是到FB查了下CVE-2018-12613,發現它驗證文件名的代碼和這道題真的一模一樣。

但是有個問題還是沒解決，和那篇大佬的wp給的exp一樣，爲什麼有那麼多../../../呢？

0x01 原因

看了評論區，有個朋友也在問這個問題。

剛想回復個+1，突然茅塞頓開。

../是回到上級目錄

../../是回到上上級目錄

如果無數個../../../是回到哪裏？

“根目錄”

接着就能有目的的訪問任意文件了(有權限的話)

希望和我一樣一開始被這個問題困擾的朋友，能夠看到這篇博客解決這個問題。

加油！奧力給！