something about Pikachu - traverse directory

pikachu

pikachu => 备份地址

目录遍历

概述

在Web设计时将需要访问的文件定义为变量，由前端传递真正想要访问的文件名，从而使前端功能更加便利时，可能会 引起目录遍历漏洞。那是由于，后台没有对前端传递的值进行严格的安全考虑，导致攻击者可以通过../相对目录的方式 遍历服务器其它目录文件列表。

目录遍历漏洞与不安全的文件下载或文件包含漏洞相似，只是出现的位置与表现不同。

另外，以http://abc/dir方式直接列出dir目录中的内容，这种情况称之为敏感信息泄漏,不归类于目录遍历。

目录遍历

直接将url中的title=abc.php参数，更换为title=../xxx就可实现访问其它文件。

http://train.com/pikachu/vul/dir/dir_list.php?title=../dir.php