跳至内容
陆零知识
免费网络技术在线学习平台
编程技术
网站开发
ai技术
服务器活动
搜索引擎优化
标签：
realpath
编程技术
download?file=../../etc/passwd 直接返回了文件内容
2026年11月12日
9823189
附件下载接口把 file 参数拼到目录后面，请求 ../..…
网站开发
../../wp-config.php 拼进下载参数 配置被整份读出
2026年11月12日
9823189
下载接口 /download.php?file=../../…
You missed
ai技术
MCP server 能读整机文件 权限边界怎么划
2026年11月12日
9823189
编程技术
log4j-core 2.14 还挂在依赖树里 扫描报告一片红
2026年11月12日
9823189
服务器活动
AuthorizedKeysFile 改了路径 公钥登录全部失效
2026年11月12日
9823189
网站开发
AMP 版本停在旧模板 正文和 canonical 各说各话
2026年11月12日
9823189
