通過查詢字符串或參數訪問文件系統

Question

我已經通過request.param和查詢字符串給出了重現問題/測試對文件系統的未授權訪問的任務。

例如我有這樣的事情。的Request.QueryString（ 「嗒嗒」）; 某人如何在查詢字符串和訪問文件系統中傳遞「../../../b1/b2」。

這可能與跨站點腳本相關。

需要幫助..至少提供資源。提前致謝。

Answer 1

希望我能提供一個明確的答案，但至少可以引導你在的一些方向。不知道你是如何確信的Request.QueryString（）確實是負責任的，但有些可能：

目錄遍歷/路徑遍歷：

概述：http://en.wikipedia.org/wiki/Directory_traversal
測試對於：http://www.owasp.org/index.php/Testing_for_Path_Traversal

遠程文件包含：

概述：http://en.wikipedia.org/wiki/Remote_file_inclusion
教程：http://www.offensivecomputing.net/?q=node/624（KnightLighter's Tutorial）

希望這會讓您朝着正確的方向前進。