[Ph4nt0m] Re: 路径遍历(path traversal) 怎么搞？

Wed, 07 Oct 2009 17:53:53 -0700 

类似这种读文件的接口,可以试试字符编码攻击.
有时可以直接执行系统指令...  Weblogic 基本上都是root权限.  -- =!   enjoy it!

--~--~---------~--~----~------------~-------~--~----~
 要向邮件组发送邮件，请发到 [email protected]
 要退订此邮件，请发邮件至 [email protected]
-~----------~----~----~----~------~----~------~--~---

回复