«Взломать» в корневой каталог localhost из веб-приложения VM

Question

У меня есть веб-приложение apache VM, работающее локально. Это красная шляпа.

Это PHP, но главная страница - index.html. Я могу входить в подкаталоги для изображений и т. Д. Я хотел знать, возможно ли мне получить доступ к каталогам, которые содержат PHP-код, возможно, всего на один уровень выше каталога изображений. Из-за index.html он вызывает нагрузку, и я не могу видеть файлы сервера.

Answer 1

Да, это был трюк под названием dot-dot-traversal, который мог бы это сделать. В основном вы помещаете две точки в URL-адрес и поднимаетесь над корнем веб-сайта. Что-то вроде http://www.example.com/../../../../etc/shadow. Иногда обнаруживается новый способ использования уязвимости, но в большинстве случаев это редко. Если вы не используете старый сервер, вы должны быть в безопасности.