目录遍历漏洞-高危
1、从burp请求包可以看到服务器从本地绝对路径请求的图片
2、改为服务器系统文件,发现可以查看
本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。