目录遍历

c语言实现dos命令dir dir/s 目录遍历

代码如下：v0.3没有实现/s的功能/**//*版权说明：代码原创转载保留随意使用程序名称：c语言实现dos命令dirdir/s问题出处：学编程论坛c语言版块http://www.xuebc.com代码作者：老岩论坛id：luntanybb作者博客：http://hi.baidu.com/ybbmdf作者邮件：shuaishuainanying#qq.com编译环境：dev-c++4.9.9.2w
ybbmdf·2020-08-18 18:47

os.walk的用法详解

python中os.walk是一个简单易用的文件、目录遍历器，可以帮助我们高效的处理文件、目录方面的事情1.载入可以使用以下两种方法importosfromosimportwalk2.使用os.walk
疯子vs年华·2020-08-17 21:12

Swift - 学用 数组 Array

文章目录遍历数组方法效率比较遍历数组方法效率比较//varhhArr=Set.init()////foriin0..
Victor张·2020-08-17 21:37

文件目录遍历的并发算法

问题:算出指定目录下文件的大小.这个是个很简单的问题嘛,直接做个递归就行,上顺序算法:publiclonggetFileSize(finalFilefile){if(file.isFile()){returnfile.length();}else{longtotal=0;Filefiles[]=file.listFiles();if(files==null)return0;for(Filef:fi
weixin_30894583·2020-08-17 03:56

【常见Web应用安全问题】---6、Script source code disclosure

１、跨站脚本攻击(CSSorXSS,CrossSiteScripting)２、SQL注入攻击(SQLinjection)３、远程命令执行(Codeexecution，个人觉得译成代码执行并不确切)４、目录遍历
weixin_34128839·2020-08-16 21:07

Web渗透之信息收集——目录扫描从御剑到Dirbuster

文章目录目录扫描简介目录遍历漏洞敏感信息泄露目录爆破工具御剑扫描Dirbuster安装使用目录扫描简介目录扫描可以让我们发现这个网站存在多少个目录，多少个页面，探索出网站的整体结构。
Mr. Wanderer·2020-08-16 11:17

在ubuntu中安装awvs

AWVS是自动化应用程序安全测试工具，支持windows平台，主要用于扫描web应用程序上的安全问题，如SQL注入，XSS，目录遍历，命令注入等我这里使用的的awvs是Linux版本的，使用的是腾讯云，
被自己菜的睡不着·2020-08-16 11:39

Node.js本地文件操作之文件拷贝与目录遍历的方法

文件拷贝NodeJS提供了基本的文件操作API，但是像文件拷贝这种高级功能就没有提供，因此我们先拿文件拷贝程序练手。与copy命令类似，我们的程序需要能接受源文件路径与目标文件路径两个参数。小文件拷贝我们使用NodeJS内置的fs模块简单实现这个程序如下。1234567891011varfs=require('fs');functioncopy(src,dst){fs.writeFileSync(
wudiazu·2020-08-16 05:59

Android之WebView安全

本地攻击（1）ContentProviderSQL注入、实现openFile函数导致目录遍历（2）Activity的导出、劫持问题私有组件错误导出（3）SQLite数据库SQL注入、load_extension
laymenISmouse·2020-08-15 15:44

vulhub——Photographer：1

目录信息收集SMB共享服务访问80端口访问8000端口目录遍历文件上传提权下载链接：https://download.vulnhub.com/photographer/Photographer.ova信息收集
战神/calmness·2020-08-15 09:16

一次CTF获取Flag的过程

获取Flag目录Nmap扫描端口dirb或者dirsarch,御剑等工具进行目录遍历修改Cookie得到管理员SQL注入文件包含文件上传RCENmap扫描端口dirb或者dirsarch,御剑等工具进行目录遍历修改
战神/calmness·2020-08-15 09:45

php 目录遍历 深度优先算法

$dir="./dd";Functionopen($dirs){//打开目录$dir=opendir($dirs);//遍历文件while($f=readdir($dir)){//非当前非父级If($f!='.'&&$f!='..'){$file=$dirs.'/'.$f;//是否文件If(is_file($file)){//输出文件名Echo'文件名：'.$file;}Else{//如果为目录递
D_T·2020-08-14 17:21

c++实现对文件目录树形打印

这个程序的实现倒是相当简单,一个目录遍历的问题,先看效果,如图所示(控制台程序)首先新建一个支持mfc的win32控制台程序...然后就是遍历目录了...在遍历目录的同时打印目录.就这么简单,没啥技术含量
qiuchengw·2020-08-14 01:01

文件、目录遍历FileFind WIN32_FIND_DATA

boolCTest::FindAll(constchar*pszPath){if(!pszPath||strlen(pszPath)<2){returnfalse;}//遍历目录HANDLEhFind;WIN32_FIND_DATAdataFind;boolbMoreFiles=true;charszFindPath[MAX_PATH];if(pszPath[strlen(pszPath)-1]!
sqcfj·2020-08-13 18:06

nginx解析漏洞，配置不当，目录遍历漏洞环境搭建、漏洞复现

nginx解析漏洞，配置不当，目录遍历漏洞复现1.Ubuntu14.04安装nginx-php5-fpm安装了nginx，需要安装以下依赖sudoapt-getinstalllibpcre3libpcre3
diecai2192·2020-08-11 16:39

二叉树三种遍历（递归与非递归）C++实现

文章目录遍历类型一个二叉树递归实现非递归实现先序遍历中序遍历后序遍历完整代码结果图遍历类型众所周知，二叉树的遍历有三种：前序遍历、中序遍历和后序遍历。
冯白丁·2020-08-10 06:21

CTFHub-信息泄露-备份文件下载

第一题：目录遍历目录遍历漏洞，可以通过谷歌语法批量发现，如：intitle:Indexofintext:ParentDirectory在flag_in_here/2/1文件夹下发现flag.txt点击获得
努力 现在开始·2020-08-09 16:24

我的CTF学习与教学之旅笔记11

目录遍历(提权root权限)web安全提权内核漏洞提权：查看发行版本：/etc/issue、/etc/*-release、uname-a如：searchsploitUbuntu12.04.5查找载荷如果有合适的载荷
花纵酒·2020-08-08 17:15

【常见Web应用安全问题】---4、Directory traversal

１、跨站脚本攻击(CSSorXSS,CrossSiteScripting)２、SQL注入攻击(SQLinjection)３、远程命令执行(Codeexecution，个人觉得译成代码执行并不确切)４、目录遍历
weixin_34331102·2020-08-08 00:11

浅谈struts2漏洞（检测工具及S2-052漏洞及漏洞平台的搭建复现）

001到2018年的S2-057，跨度还是很多的，以前学习的时候也是听说，基本上Struts每发布一个版本都会存在漏洞，根据Freebuf上的文章显示，漏洞的类型基本上是RCE,XSS,CSRF,DOS，目录遍历和其他功能缺陷漏洞等
Ping_Pig·2020-08-05 18:14

补天挖洞经验贴

1.1补天不收的漏洞1、反射XSS2、CSRF3、目录遍历4、二进制（据补天审核说，他们没人看的懂，没法审，所以
weixin_30827565·2020-08-03 06:13

pb 目录遍历

//api声明FunctionulongGetFileAttributesA(stringlpFileName)LIBRARY"kernel32.dll"FUNCTIONulongFindFirstFile(refstringlpFileName,refs_FIND_DATAlpFindFileData)LIBRARY"kernel32.dll"ALIASFOR"FindFirstFileA"FU
itwenping·2020-08-02 18:18

pikachu靶场通过教程

目录暴力破解XSSCSRFSQL注入RCE文件包含不安全的文件下载不安全的文件上传越权目录遍历敏感信息泄露PHP反序列化XXEURL重定向SSRF暴力破解暴力破解简单概述点开基于表单的暴力破解,像我们日常登录的用户密码我们简单输入
安徽锋刃科技·2020-08-02 14:30

Web安全-目录遍历

前言先上一张图看看什么是目录遍历漏洞：对，目录遍历就长成这样子。
ClearSkyQQ·2020-08-02 14:28

Pikachu靶场实战

3.3.1CSRF（GET型）3.3.2CSRF（POST型）3.3.3CSRF（Token防御）3.4SQL注入3.5RCE（代码执行/命令执行）3.6文件包含3.7文件下载3.8文件上传3.9越权漏洞3.10目录遍历
風月长情·2020-08-02 12:16

web渗透--17--任意文件下载

1、漏洞描述目录遍历(任意文件下载)漏洞不同于网站目录浏览，此漏洞不仅仅可遍历系统下web中的文件，而且可以浏览或者下载到系统中的文件，攻击人员通过目录遍历攻击可以获取系统文件及服务器的配置文件等等。
随 亦·2020-08-02 12:07

CTF题记——暑假计划第一周

本文目录前言Web[强网杯2019]随便注技能树HTTP协议基础认证技能树目录遍历bak文件[极客大挑战2019]EasySQL[极客大挑战2019]Havefun[RoarCTF2019]EasyCalc
m0re·2020-07-31 23:29

Python os.walk 和python glob.glob使用

os.walk()方法是一个简单易用的文件、目录遍历器，可以帮助我们高效的处理文件、目录方面的事情。
helloworld_Fly·2020-07-31 18:01

“百度杯”CTF比赛 十二月场_blog（kindeditor编辑器遍历，insert注入，文件包含）...

先传个图助助兴：爆出了是一个kindeditor编辑器，先去百度看看有没有已知漏洞直接用的翻到一个目录遍历的0day，里面有详细的利用方法访问url+kingedit/php/file_
a173262565·2020-07-30 14:33

浅谈“任意文件下载”

描述：目录遍历与任意文件下载息息相关，关于目录遍历详情：浅谈“目录浏览漏洞与目录遍历漏洞”任意文件下载漏洞是因为服务器端某些程序对用户提交参数过滤不当造成的，该程序一般具有以读取方式输出文件内容或者下载文件
红烧兔纸·2020-07-30 04:00

LFI（本地文件包含）、RFI（远程文件包含）、PHP封装协议（伪协议）安全问题学习

1）include()等函数通过动态变量的方式引入需要包含的文件（2）用户能够控制该动态变量二、LFI(LocalFileInclude)本地文件包含1、00字符截断防御方法：2、超长字符截断3、任意目录遍历防御方法
weixin_45116657·2020-07-29 12:25

各行业常见漏洞

互联网行业互联网行业通用业务模块业务逻辑漏洞登陆暴力破解用户名密码撞库验证码爆破和绕过手机号撞库账户权限绕过注册恶意用户批量注册恶意验证注册账户存储型XSS密码找回重置任意用户账户密码批量重置用户密码新密码劫持短信验证码劫持用户邮箱劫持篡改后台管理管理员用户名密码绕过目录遍历会员系统用户越权访问个人资料信息泄漏个人资料遍历传输过程
Litbai_zhang·2020-07-27 16:34

CTFHub_技能树_Web之信息泄露——“目录遍历”、“PHPINFO”、“备份文件下载”

文章目录使用工具一、目录遍历二、PHPINFO三、备份文件下载Ⅰ、网站源码Ⅱ、bak文件Ⅲ、vim缓存Ⅳ、.DS_Store完–>CTFHub传送门传送门<–Ⅳ、.DS_Store访问/.DS_Store
Ho1aAs·2020-07-23 16:12

Python列表遍历，列表解析，切片和复制

文章目录遍历链表列表解析切片复制遍历链表animals=['pig','dog','cat','panda','tiger']foranimalinanimals:print(animal)pigdogcatpandatiger
岁月不负人·2020-07-16 06:18

Linux文件遍历

#include#include#include#include#include//多层目录遍历,此处的目录路径最好为绝对路径intls_search_file(char*path){chartmp[64
一个不太聪明的程序员·2020-07-15 17:35

CTF训练 web安全目录遍历

目录遍历漏洞介绍路径遍历攻击（也称为目录遍历）旨在访问存储在Web根文件夹之外的文件和目录。
野九·2020-07-13 12:18

Kali linux 学习笔记（四十七）Web渗透——漏洞挖掘之目录遍历和文件包含 2020.3.24

前言本节学习目录遍历和文件包含的漏洞1、准备dvwa：192.168.1.118kali：192.168.1.116设置dvwa配置文件可以进行远程文件包含测试root@metasploitable:vim
思源湖的鱼·2020-07-12 14:11

安全测试之越权

Web漏洞主要类型1.跨站脚本（xss）攻击2.SQL注入3.XML注入4.目录遍历5.上传下载漏洞6.信息泄露7.访问控
初识世间·2020-07-12 06:11

Window文件目录遍历 和 WIN32_FIND_DATA 结构

第一部分*百度百科提供的内容总结：WIN32_FIND_DAT第二部分*程序实例第三部分*一篇使用FindFirstFile和FindNextFile函数的博文第一部分1.关于文件的全部属性信息,有以下以下9种:文件的标题名、文件的属性（只读、存档，隐藏等）、文件的创建时间、文件的最后访问时间、文件的最后修改时间、文件大小的高位双字、文件大小的低位双字、保留、保留。在这里只有文件标题名和文件的长度
shmiloveyou·2020-07-11 15:34

CVE-2018-20250漏洞实战分析之目录穿越篇

3.1unacev2.dll任意代码执行漏洞缺陷概述3.2CleanPath关键函数分析3.3GetDevicePathLen关键函数分析3.4WinRARValidators/Callbacks回调函数分析3.5触发目录遍历漏洞的
Miraitowa。·2020-07-10 21:01

CVE-2020-5410: Spring Cloud Config Server 目录遍历漏洞通告

CVE-2020-5410:SpringCloudConfigServer目录遍历漏洞通告360-CERT[三六零CERT](javascript:void(0)昨天[外链图片转存失败,源站可能有防盗链机制
admin-root·2020-07-10 11:58

Spring Cloud Config目录遍历漏洞（CVE-2019-3799）预警

近日，Spring官方团队在最新的安全更新中披露了一则SpringCloudConfig目录遍历漏洞（CVE-2019-3799）。漏洞官方定级为High，属于高危漏洞。
systemino·2020-07-10 03:00

UNICODE漏洞原理及攻击说明

/"目录遍历的漏洞。未经授权的用户可能利用IUSR_machinename账号的上下文空间访问任何已知的文件。
snlei·2020-07-10 02:18

lua中实现异步资源读写

于是，我们最后换成了lfs来进行目录遍历并逐个删除。这样一来，文件数目如果过多，会等很久。于是想到使用异步的方式来处理。一开始我尝试了lua的协程，我以为他和golang等语言
一麒麟子一·2020-07-09 23:48

phpmywind最新版sql注入以及后台目录遍历和文件读取

最新版本5.3看wooyun厂商这忽略的架势就觉得是有点放弃治疗的想法啊。前台会员注入分析http://www.wooyun.org/bugs/wooyun-2015-0117008我看了一下最新版还有这个注入，而作者给的exp有坑处。这是一个完善账号的功能，在核心文件里面，这个程序用了伪全局，也就导致可以给未初始化的变量赋值。member.php文件if(empty($dirname)or$di
dengzhasong7076·2020-07-09 15:24

目录遍历攻击

原文地址：https://en.wikipedia.org/wiki/Directory_traversal_attack目录遍历攻击一次目录遍历攻击（directorytraversalattack）
大菜鸟231·2020-07-09 04:08

未公开函数 NtQuerySystemInfoMation 遍历进程信息,获得进程的用户名(如: system,Admin..)...

目录遍历进程用户名代码例子遍历进程用户名代码例子#include#include#include#include#includeusingnamespacestd;typedefstruct_UNICODE_STRING
weixin_30367945·2020-07-08 13:24

python 循环结构

目录遍历循环无限循环循环的保留字循环的高级用法遍历循环表达方式forin:语句块种类计数循环forinrange(N[,M[,K]]):语句块字符串遍历循环s表示字符串，c是字符串中的字符forcins
二仪式·2020-07-08 11:45

Java实现文件夹的复制

2.遍历所有子文件判断是目录还是文件，如果是目录的话先创建该目录，然后再递归进入该目录遍历，反之则复制文件。经过测试复制10G的内容大约要9分钟的样子，进一步改进的话则考虑缓冲流，减少写入的操作。
最初的倔强·2020-07-07 22:24

golang：并发目录遍历

《GO程序设计语言》设计中案例，仅作为笔记进行收藏。并发遍历目录实现了统计文件个数及文件总大小。packagemainimport("flag""fmt""os""path/filepath""sync""time")varvFlag=flag.Bool("v",false,"showverboseprogressmessages")funcmain(){flag.Parse()//确定初始目录r
Karl_zhujt·2020-07-07 17:06
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他