pikachu靶场-目录遍历漏洞 – 作者:知非知非知非

短文1的URL：http://localhost/pikachu/vul/dir/dir_list.php?title=jarheads.php

we’re jarheads!我们是平头哥！

a man has a lots of choices

一个人有很多选择！！ and these choices made in life are rarely perfect

那个在生命中做出的选择几乎没有完美的！ so he decides to sign a contract

所以他决定去签一个协议 cause h wants to make a difference

因此他想要变的不同！ he wants to save this world

他决定去拯救世界！ make it a better place

把它变成不好的地方！ when that contract is signed he will no longer choose 当这个协议被签署后，他就不再能够选择！

when he wants to eat, sleep, fuck or fight

当他想要吃，睡，艹，或者战斗 those decisions will be made for him

那些将会为他做的决定 he will be part of something bigger than himself

他会成为比他自己更重要的一部分 he will train for 70 consecutive days

他会进行70天不间断的训练 and get to know every inch of his m16A4 rifle better then his own dick

了解他的M16A4BQ的每一寸甚于他自己的牛牛 then he will go to the desert and fight and die.

然后他会去沙漠，战斗并死去 why is he fighting? why is he dying?

他为何而战！！他为何而死！！ what’s the fucking point?

有鸡毛的意义！！！ we’re professional fighting men！

我们是专业的战斗人员！！ we’re jarheads！

我们是平头哥！

短文2的URL：http://localhost/pikachu/vul/dir/dir_list.php?title=truman.php

Truman’s word!楚门的世界

Good morning, 早上好 and in case I don’t see ya, 以防我见不着你， good afternoon, good evening, and good night!

下午好，晚上好，晚安！

该题目的 是目录遍历！！！！我们已知pikachu里有一个1.txt文件！！！

我们试着可不可以读一个这个文件

http://localhost/pikachu/vul/dir/dir_list.php?title=../../../1.txt

没有反应！！！感觉现在我在用的是文件包含！！！

URL变成这样！！

http://localhost/pikachu/vul/dir/dir_list.php?title=../../../

报错信息如下：

不允许打开！！！

我们看一下源代码！！！！

说是遍历，实际上就是文件包含！！！！

这个链接不是查看，是执行！！我的错！！！

http://localhost/pikachu/vul/dir/dir_list.php?title=../../../1.txt

已经正常执行了！！！！！

http://localhost/pikachu/vul/dir/dir_list.php?title=../../../11.txt（PHP探针）

这个也成功了！！！

还有的大佬也一种思路！！！！

直接访问这个链接！！！但我这是直接403了！所以感觉还是上种的思路是正确的！！！

localhost/pikachu/vul/dir/

来源：freebuf.com 2021-07-28 08:44:36 by: 知非知非知非