CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Java版)

第一步：：Java URL组件通过File协议列出目录结构，进而读取文件内容

第二步：：File协议使用如下

如:获取C盘某个文件：

file:///C:/Users/CLi/AppData/Local/Temp/WindowsLiveWriter1627300719/supfiles52F410/wangdan-se-436963[2].jpg

----------------------------------------------

转载于：

https://codeboy.blog.csdn.net/article/details/119456562

原文始发于微信公众号（网络安全学习爱好者）：CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Java版)