===================================
0x01 工具介绍
蓝海卓越计费管理系统，download.php文件存在任意文件读取漏洞,攻击者通过 .../遍历目录可以读取服务器上的敏感文件。
0x02 安装与使用
title=="蓝海卓越计费管理系统"python3 Any-File-Read-Poc.py -u http://xxxxx.com
三、漏洞验证
· 今 日 送 书 ·
本书介绍Python网络爬虫开发从业者应掌握的基础技能。本书以网络爬虫为核心，涉及大大小小数十个能力体系。本书的前半部分介绍爬虫开发的基础知识，包括爬虫开发必备的环境搭建方法、开发中常用工具的使用方法和技巧、网页的构成原理和网页信息提取的方法、常用数据库的使用方法和应用场景，如通过Redis内置的布隆过滤器实现大规模URL地址的去重任务。本书的后半部分主要讲解网络爬虫开发所需的必要能力，包括网络通信的底层原理、背后涉及的互联网协议标准及如何对这些协议进行分析并加以利用，使用Docker部署网络爬虫所需的环境和爬虫项目的打包部署，使用网络爬虫的核心请求库实现与服务器端和客户端的通信和交互，使用自动化神器Selenium对复杂的爬虫需求进行快速实现，以及网络爬虫的多任务开发，重点是通过多线程和多进程来提高爬虫效率。
原文始发于微信公众号（Web安全工具库）：某计费管理系统任意文件读取漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论