目录遍历漏洞

通过操作URL强行访问web目录以外的文件，目录和命令。网站存在配置缺陷，导致网站目录可以被任意浏览，这会导致网站很多隐私文件与目录泄露，比如数据库备份文件、配置文件等，攻击者利用该信息可以为进一步入侵网站做准备。

文件读取漏洞

任意文件读取/下载漏洞比目录浏览漏洞危害更大，他不仅会泄露网站的目录结构，而且攻击者可以直接获得网站文件的内容。攻击者可以因此获取到很多机密的文件，比如配置文件，比如 /etc/passwd、/root/.bash_history文件等。

区别

  • 目录遍历漏洞会导致源码结构泄露
  • 文件读取漏洞会导致源码内容获取

http://www.taodudu.cc/news/show-1427837.html

相关文章：

  • 没注入 就旁注
  • BurpSuite使用——HTTP
  • 邮件传输的过程
  • 一文了解网络
  • 一文读懂cooie和session
  • SQL注入基础原理
  • 常见弱口令
  • 渗透测试思路详解
  • VMware vSphere 入门学习笔记
  • 组播基础教程
  • Super VLAN
  • GRE over IPSec 隧道配置案例
  • IPSec隧道配置案例（手动模式）
  • GRE 隧道配置案例（静态、动态路由）
  • SNMP实现交换机的信息采集——MIB
  • eNSP中AC用Web方式登录
  • 种子度量值
  • 路由技术——OSPF
  • eNSP检测不到网卡信息——WinPacp
  • Filter-Policy
  • 华为eNSP最稳定的装法
  • OSPF中的次优外部路由——Forwarding Address
  • 通过Web方式登录USG6000V
  • GVRP、VCMP、VTP、DTP——全网最完整的总结
  • 全国大学校园网—拓扑图欣赏
  • OSPF路由协议基础（OSPF基本配置）
  • 解决微信0day上线CobaltStike的几个问题
  • Chrome三天内的第二枚0Day
  • 从CTF比赛真题中学习压缩包伪加密与图片隐写术
  • 【防守方基础】危险报文识别

目录遍历漏洞和文件读取漏洞的区别相关推荐

  1. Web漏洞-任意文件读取漏洞

    任意文件读取漏洞 原理 任意文件读取是属于文件操作漏洞的一种,通过提交专门设计的输入,攻击者就可以在被访问的文件系统中读取或写入任意内容,往往能够使攻击者从服务器上获取敏感文件,正常读取的文件没有经过 ...

  2. 【MetInfo任意文件读取】--任意文件读取漏洞

    文章目录 漏洞信息 一.漏洞产生的原因 二.漏洞利用 1.对靶机网址进行burp抓包 2.对上述请求包进行修改 三.漏洞修复与绕过--四种修复与绕过 1.置空../和./ 2.对$dir进行判断 3. ...

  3. 《从0到1：CTFer成长之路》1.3 任意文件读取漏洞

    文章目录 1.3.1 文件读取漏洞常见触发点 1.3.1.1 web语言 1. PHP 2.python 3.Java 4.Ruby 5.Node 1.3.1.2 中间件.服务件相关 1.Nginx错 ...

  4. python和django的目录遍历漏洞(任意文件读取)

    1. 什么是目录遍历漏洞 "目录遍历漏洞"的英文名称是Directory Traversal 或 Path Traversal.指攻击者通过在URL或参数中构造 ../ ..%2F ...

  5. Kali学习笔记31：目录遍历漏洞、文件包含漏洞

    文章的格式也许不是很好看,也没有什么合理的顺序 完全是想到什么写一些什么,但各个方面都涵盖到了 能耐下心看的朋友欢迎一起学习,大牛和杠精们请绕道 目录遍历漏洞: 应用程序如果有操作文件的功能,限制不严 ...

  6. CVE-2020-25540:ThinkAdmin未授权列目录/任意文件读取漏洞复现

    目录 1. 简介 2. 影响范围 3. 环境搭建 3.1 安装Composer 4. 漏洞复现 4.1 列举目录 4.2 任意文件读取 1. 简介 ThinkAdmin 是基于 ThinkPHP后台开 ...

  7. 安全研究 | Jenkins 任意文件读取漏洞分析

    欢迎大家前往腾讯云+社区,获取更多腾讯海量技术实践干货哦~ 本文由云鼎实验室 发表于云+社区专栏 一.漏洞背景 漏洞编号:CVE-2018-1999002 漏洞等级:高危 Jenkins 7 月 18 ...

  8. 昆石网络 VOS3000虚拟运营支撑系统任意文件读取漏洞

    漏洞描述: 昆石网络 VOS3000虚拟运营支撑系统 通过 %c0%ae%c0%ae 等字符绕过检测,可导致任意文件读取漏洞. 漏洞利用条件: 对⽤户查看或下载的⽂件没有限制或者限制绕过,就可以查看或 ...

  9. 蓝海卓越计费管理系统漏洞学习——download.php 任意文件读取漏洞

    警告 请勿使用本文提到的内容违反法律. 本文不提供任何担保 目录 警告 一.概述 二.影响版本 三.漏洞复现 一.概述 蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞,攻击者通 ...

最新文章

  1. 程序运行慢？你怕是写的假 Python
  2. Insufficient parameters supplied to the command
  3. 因并发而生,因云计算而热
  4. OpenStack(Kilo版本)镜像服务glance的安装部署
  5. VBA之六--EXCEL VBA两则
  6. 蔡崇信完成对布鲁克林篮网和巴克莱中心的全资收购
  7. Redis实现微博后台业务逻辑系列（八）
  8. As Manufacturers Buckle, Winners Emerge From Havoc
  9. Tableau 中国最美八条骑行线路（二）海拔和气温
  10. 制作openstack镜像（qcow2格式的win10系统）
  11. 【软件应用】word数学公式插件TeXsword安装
  12. matlab 绘制三阶魔方-动态变化
  13. FTP传输大文件丢包损坏严重，怎么解决？
  14. 数据仓库分层存储技术揭秘
  15. 系统出现0x80004005错误代码快速解决方法
  16. 【总结】Java核心技术36讲知识点大纲
  17. 如何在程序员这条道路上走得更远
  18. 直播泡沫？3.5万亿红人经济的未来在这几个字里
  19. 软件需求规格说明书和系统需求规格说明书的区别
  20. day95-容器编排-kubernetes介绍与安装部署

热门文章

  1. NGUI里的sprite和label有白色的边框
  2. 代码实现:输入某年某月某日，判断这一天是这一年的第几天？
  3. [CoffeeScript]使用Yield功能
  4. thinkphp模板常用的方法
  5. Win32 SDK消息处理技巧
  6. 如果检测到有老版本存在就先卸载老版本才形始新的安装过程
  7. 软件架构引言之项目管理的问题
  8. XP-SP3 安装之后怎么禁止更新
  9. 关于C++中的 多态 问题
  10. 利用VmWare_在本地内网IP地址段_搭建Centos7测试MyCat集群_亲测---Linux工作笔记044