目录遍历

点击此处获得更好的阅读体验

---

题目考点

由于配置错误导致网站的目录可被遍历，一般该类漏洞可以为后续利用提供一些信息上的帮助

解题思路

打开网站，提示点击寻找flag

之后会跳转到flag_in_here这个目录，挨个对里面的目录进行寻找。

因为flag每次出现的位置都随机，多找找就可以发现

最终可以在某个目录中找到flag