目录遍历

Kali Linux渗透测试 087 手动漏洞挖掘-目录遍历、文件包含漏洞

本文记录KaliLinux2018.1学习使用和渗透测试的详细过程，教程为安全牛课堂里的《KaliLinux渗透测试》课程KaliLinux渗透测试（苑房弘）博客记录1.目录遍历和文件包含1.两种漏洞放在一起进行测试
青蛙爱轮滑·2018-03-22 14:38

遍历目录的非递归实现

我们通过一个保存目录路径的队列，可以很优雅地实现非递归的目录遍历，下面我们通过递归统计目录数量的功能给出示例：';if($file=='.'||$file=='..'){continue;}
2lovecode·2018-02-03 19:16

聊聊directory traversal attack

序本文主要研究一下directorytraversalattack及其防范directorytraversalattack又称PathTraversalattack，即目录遍历攻击，旨在访问web服务器根目录外的文件
codecraft·2017-12-23 00:00

目录遍历

1目录遍历***原理介绍目录遍历***又称目录穿越、恶意浏览、文件泄露等，***者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。
老鹰a·2017-12-08 15:32

rsync与sersync的安装

并没有把具体是哪个文件或者哪个目录发生了变化记录下来；b、rsync在同步的时候，并不知道具体是哪个文件或目录发生了变化，每次都是对整个目录进行同步，当数据量很大时，整个目录同步非常耗时（rsync要对整个目录遍历查
大敌·2017-08-14 09:02

Python目录遍历的三种方式（递归、广度、深度）

三种遍历方式很类似，但是写之前要搞清它们各自编写的思想，要知道栈、队列的特点，以及递归的特点。广度遍历和深度遍历的区别要掌握1、递归遍历目录importosdefgetAllDirRE(path,sp=""):#得到当前目录下所有的文件filesList=os.listdir(path)#print(fileList)#处理每一个文件sp+=""forfileNameinfilesList:#pa
小太阳☀️·2017-07-30 19:20

目录遍历漏洞详解

目录遍历是Http所存在的一个安全漏洞，它使得攻击者能够访问受限制的目录，并在Web服务器的根目录以外执行命令。
cherrie007·2017-07-13 16:49

os.walk 遍历目录下目录和文件

python中os.walk是一个简单易用的文件、目录遍历器，可以帮助我们高效的处理文件、目录方面的事情。
lilong117194·2017-07-05 22:09

XXE漏洞检测及代码执行过程

这两天看了xxe漏洞，写一下自己的理解，xxe漏洞主要针对webservice危险的引用的外部实体并且未对外部实体进行敏感字符的过滤，从而可以造成命令执行，目录遍历等．首先存在漏洞的web服务一定是存在
tr1ple·2017-04-08 10:00

java7新特性3——目录与目录树遍历

目录遍历通过Files的工具方法，可以获取某个path对应的DirectoryStream接口，通过此接口就能遍历改path下
不迷失·2017-04-01 20:55

BurpSuite系列(一)----Proxy模块(代理模块)

通过以恶意的方式修改浏览器的请求，Burp代理可以用来进行攻击，如：SQL注入，cookie欺骗，提升权限，会话劫持，目录遍历
lfendo·2017-01-15 08:42

python简单目录遍历和文件拷贝

使用到的模块有os,os.path,shutil遍历os.listdir值能遍历到当前目录下的文件和目录（一级目录），如需遍历所有的文件需要使用递归importosimportos.pathclassTraverse:def__init__(self,workdir):self.workdir=workdirdeftraversefile(self,workdir):count=1forfilen
DamonRush·2016-12-02 14:16

python简单目录遍历和文件拷贝

使用到的模块有os,os.path,shutil遍历os.listdir值能遍历到当前目录下的文件和目录（一级目录），如需遍历所有的文件需要使用递归importosimportos.pathclassTraverse:def__init__(self,workdir):self.workdir=workdirdeftraversefile(self,workdir):count=1forfilen
DamonRush·2016-12-02 14:16

Android静态安全检测 -> Zip文件目录遍历漏洞

Zip文件目录遍历漏洞-ZipEntry.getName方法一、API1.继承关系【1】java.lang.Object【2】java.util.zip.ZipEntry2.主要方法【1】getName
4lwin·2016-11-22 16:37

python技巧之目录遍历

importsysimportplatformimportosfromsubprocessimport*iflen(sys.argv)!=2:print("argerror,"+sys.argv[0]+"input_dir");exit(1)input_dir=sys.argv[1];ifos.path.isfile(input_dir):exit(1);else:forroot,dirs,fil
yunshouhu·2016-09-18 11:20

硬链接与软链接

i节点号指向被链接文件的i节点硬链接和符号连接都是产生一个新的i节点链接分为硬链接和符号链接硬连接不能链接目录文件LINUX的硬链接不能链接到目录是因为引入了对目录的硬连接就有可能在目录中引入循环，在目录遍历的时候系统就会陷入无限循环当中
小止1995·2016-09-03 14:36

【渗透测试学习平台】 web for pentester -4.目录遍历

Example1http://192.168.106.154/dirtrav/example1.php?file=../../../../../../../etc/passwdExample2http://192.168.106.154/dirtrav/example2.php?file=/var/www/files/../../../../../../../etc/passwd代码会检测是否包含
Bypass--·2016-07-21 16:00

文件上传下载中的安全问题(上传漏洞与目录遍历攻击)

文件上传与下载是项目中经常需要提供的功能,不管是哪个web应用几乎都可以找到.那本屌今天就来说一说我们在开发中的疏忽可能导致的问题.先建立一个web工程,目录结构如下文件上传漏洞我们来看看下面这段文件上传代码,使用的是common-fileupload.jar和common-io.jarUploadServlet.java访问路径/UploadServlet/***文件上传*/protectedv
gtlishujie·2016-07-11 10:49

如何解决 Apache Tomcat 目录遍历漏洞

APACHE的httpd.conf文件      路径： vi./conf/httpd.conf OptionsIndexesMultiViews←找到这一行，将“Indexes”删除 ↓ OptionsMultiViews←变为此状态（不在浏览器上显示树状目录结构） AllowOverrideNone Orderallow,deny Allowfromall TOMCAT修改conf/web
gtlishujie·2016-07-11 10:00

如何解决 Apache Tomcat 目录遍历漏洞

APACHE的httpd.conf文件      路径： vi./conf/httpd.confOptionsIndexesMultiViews←找到这一行，将“Indexes”删除↓OptionsMultiViews←变为此状态（不在浏览器上显示树状目录结构）AllowOverrideNoneOrderallow,denyAllowfromallTOMCAT修改conf/web.xml文件def
gtlishujie·2016-07-11 10:00

网站常见漏洞攻防进阶

网站比较常见的低级漏洞有：1.SQL注入漏洞；2.XSS跨站脚本攻击漏洞；3.文件上传漏洞；4.目录遍历漏洞；5.admin密码漏洞；6.权限审阅漏洞。一、SQL注入漏洞。
gongpulin·2016-06-26 23:17

Android安全开发之ZIP文件目录遍历

1、ZIP文件目录遍历简介因为ZIP压缩包文件中允许存在“../”的字符串，攻击者可以利用多个“../”在解压时改变ZIP包中某个文件的存放位置，覆盖掉应用原有的文件。
AliMobileSecurity·2016-06-23 14:00

漏洞综合利用总结

漏洞利用综合目录遍历在搜索引擎里搜”Indexof”由于文件名可以任意更改而服务器支持“~/”，“/..”等特殊符号的目录回溯，从而使攻击者越权访问或者覆盖敏感数据，如网站的配置文件、系统的核心文件任意文件下载和读取任意文件读取和下载漏洞隐藏一般在文件读取或者展示图片功能块这样的通过参数提交上来的文件名
lryong.·2016-06-12 01:56

Android Assests目录遍历

背景当一个Androidapp第一次安装到手机上并启动时，需要初始化一些数据，其中包括程序运行时所必须依赖的文件、数据库等，例如电话号码归属地数据库等，因此，可以在程序开发过程中可以将一些必要的数据或文件放在Assests（该文件夹下的内容不会被编译）目录下，这样做的好处是无需程序首次运行时还要联网下载这些数据；当然有利必有弊，其缺点apk大小相应的会增加。思路方法一：在Assests文件夹下放一
zjf1165·2016-05-07 22:00

工具推荐：Raptor WAF，轻量级WEB应用防火墙

Raptor是一款采用C语言编写的WEB应用防火墙，使用DFA来阻止SQL注入、Xss目录遍历等攻击。
0xroot·2016-05-01 03:00

FTP文件目录遍历

获得InternetConnect()函数返回的句柄的子句柄hConnect。传入hConnect，调用FtpFindFirstFile()，定位第一个文件或子目录，返回 hFind句柄和WIN32_FIND_DATA结构体(dirInfo)检查结构体成员dirInfo.dwFileAttributes是否为File_ATTRIBUTE_DIRECTORY来判断是否为子目录。传入hFind，循环调
曾劲松·2016-04-01 09:00

系统空间占用排查 tomcat超大日志catalina.out 删除 与df 状态更新

一、系统空间占用排查#du-h--max-depth=1//*从根目录开始一层一层目录遍历式查找罪魁祸首*/二、catalina.out占用多达60+G并且其他诸如catalina.2016-03-29
evandeng2009·2016-03-29 10:33

出题注意

chmoda+wupload目录普通用户可写chattr+aupload目录普通用户可写不可删除3.临时文件是否删除4.测试是否成功5.修改apache,mysql,nginx的最大连接数6.是否关闭目录遍历
Ambulong·2016-03-28 19:22

使用Scala实现Java项目的单词计数

Scala有很多语言特性，建议先掌握基础常用的：变量、控制结构、正则与模式匹配、集合、文件读写/目录遍历、高阶函数、并发Actor模型；然后是面向对象特性：类、Trait、泛型、注解 、操作符重载; 最后再细细学习那些复杂不常用的特性
水钰·2016-03-20 10:00

Android APP漏洞挖掘

2、ContentProvider文件目录遍历漏洞参考ContentProvider文件目录遍历漏洞浅析。
jltxgcy·2016-02-16 19:46

Android APP漏洞挖掘

2、ContentProvider文件目录遍历漏洞  参考ContentProvider文件目录遍历漏洞浅析。  
jltxgcy·2016-02-16 19:00

《易学python》《Python UNIX和Linux系统管理》笔记

#############################################################第3章与摆布交互3.5比较目录和文件os.walk(dir_name)默认从根目录遍历
新手PS·2016-02-15 13:13

Linux目录遍历实现 -- 列出当前目录下所有文件

递归遍历目录，列出目录中的文件，代码：#include #include #include #include #include #include #include #defineMAX_PATH512//最大文件长度定义为512 /*对目录中所有文件执行print_file_info操作*/ voiddirwalk(char*dir,void(*func)(char*)) { charname
y396397735·2016-02-06 22:00

关于PEiD 0.95在Win7 Ultimate x64下崩溃的解决

最终逼不得已还是安装了Win764位旗舰版在完成了虚拟机安装后，发现PEiD不能运行，无论兼容XPSP3还是管理员权限，一致崩溃于是写了个程序加载PEiD的插件，主要演示DLL的加载、目录遍历和控制台程序颜色的控制
prsniper·2016-01-15 06:00

web开发中常见的安全漏洞及避免方法

4、目录遍历漏洞  5、参数篡改  6、会话劫持2、防止攻击的措施总结1)对用户输入的数据进行全面安全检查或过滤，尤其注意检查是否包含SQL或XSS特殊字符。  验证用户输入的数据
AmyAlisa·2016-01-08 15:00

用java构造一个带层次的文件目录遍历器

importjava.util.List; importjava.io.File; importjava.util.ArrayList; publicclassIteratorUtil{ privatestaticintlevel=0; publicstaticvoidIteratorDir(Filefile){ if(file!=null){ if(file.isFile()|
神奇的匹诺曹·2015-12-04 20:00

用java构造一个带层次的文件目录遍历器

importjava.util.List; importjava.io.File; importjava.util.ArrayList; publicclassIteratorUtil{ privatestaticintlevel=0; publicstaticvoidIteratorDir(Filefile){ if(file!=null){ if(file.isFile()|
神奇的匹诺曹·2015-12-04 20:00

磁盘同步rsync+sersync

一、说明1.rsync在同步的时候，并不知道具体是哪个文件或者哪个目录发生了变化，每次都是对整个目录进行同步，当数据量很大时，整个目录同步非常耗时（rsync要对整个目录遍历查找对比文件），因此，效率很低
沉沦·2015-11-19 14:05

磁盘同步rsync+sersync

rsync在同步的时候，并不知道具体是哪个文件或者哪个目录发生了变化，每次都是对整个目录进行同步，当数据量很大时，整个目录同步非常耗时（rsync要对整个目录遍历查找对比文件），因此，效率很低。
m582445672·2015-11-19 14:00

IIS 5.0 DIY

前段时间NSFocus安全小组研究发现的“Unicode解码目录遍历漏洞”大部分问题就是针对Web站点的可执行目录而言的，所
·2015-11-13 14:10

Python 目录遍历

  import os,sys import re def walkdir(dirname,dep=1): if(dep<=0): return try: ls=os.listdir(dirname) except: print ('access deny '+dirname)
·2015-11-12 22:25

python文件目录遍历保存成xml文件代码

Linux服务器有CentOS、Fedora等，都预先安装了Python，版本从2.4到2.5不等，而Windows类型的服务器也多数安装了Python，因此只要在本机写好一个脚本，上传到对应机器，在运行时修改参数即可。 Python操作文件和文件夹使用的是os库，下面的代码中主要用到了几个函数： os.listdir:列出目录下的文件和文件夹 os.path.join:拼接得到一个文件/文
·2015-11-11 15:05

paip.c++ qt 目录遍历以及文件操作

paip.c++ qt 目录遍历以及文件操作 作者Attilax ，  EMAIL:[email protected]  来源：attilax的专栏 地址：http:
·2015-11-11 10:13

Linux下目录遍历&结构体dirent

  在linux下遍历某一目录下内容LINUX下历遍目录的方法一般是这样的打开目录->读取->关闭目录相关函数是opendir -> readdir -> closedir，其原型如下：#include <dirent.h>DIR *opendir(const char *dirname);struct dirent *readdir(DIR *di
·2015-11-11 07:15

php 目录遍历、删除 函数

   小编今天没事写了目录想关的函数     包括 遍历该文件夹下的文件,目录子目录  读取当前文件下目录和文件  删除当前文件夹下的目录子目录以及文件 以上三个函数目前还不支持中文文件 中文目录 <?php header("Content-type:text/html;charset=utf-8&quo
·2015-11-10 23:18

个人作业-Homework1感想

第一天是在网上寻找有关目录遍历的代码，并
·2015-11-09 12:59

php基础练习--目录操作

php基础练习--目录遍历： <?
·2015-11-07 13:24

使用C语言将IE收藏夹生成HTML

目的主要是为了练习C语言，这个代码中使用了最原始的C语言代码，比如结构体，指针，字符串操作，链表，目录遍历，读写文件等。 代码中一些地方原本是基于windows的C++写成，后来改成使用标准C函数。
·2015-11-05 08:15

Individual P1: Summary

然后我觉得simple mode 大概分为下面几个步骤： 读文件：根据目录遍历其所有text files，并整合成一个大的result 集合。我老觉得一开始就用文件的读写不好调bug，没有命令
·2015-11-02 12:34

web漏洞总结

目录： 1.sql注入获取数据库信息2.sql注入绕过管理后台登录3.反射型xss4.存储型xss5.csrf6.文件上传7.暴力破解8.目录遍历9.权限跨越10.文件包含11.未知漏洞 web漏洞演练平台
·2015-10-31 18:12
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他