标签:#任意文件读取

• 文件包含漏洞实战：从 LFI 日志包含到 RFI 远程代码执行

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  深入讲解 PHP/Java/Node.js 环境下的本地文件包含（LFI）与远程文件包含（RFI）漏洞，覆盖路径穿越、日志文件包含、Session 文件包含、临时文件竞争、pearcmd.php RCE 等真实攻击技巧。

  #LFI #RFI #Session文件 #Wrapper #临时文件 #任意文件读取 #文件包含 #日志包含

  阅读全文 →

• 目录遍历漏洞全解：从 ../ 到 Zip Slip 的 10 种任意文件读取姿势

  2026/8/6 · SSRF与文件漏洞 · 0 次阅读

  系统讲解路径穿越（目录遍历）漏洞的原理、绕过方法与高危组合，覆盖 URL 编码绕过、Windows 8.3 短文件名、压缩包 Zip Slip、Nginx alias 错误等经典场景。

  #../ #Windows 8.3 #path traversal #tar slip #zip slip #任意文件读取 #目录遍历 #绕过

  阅读全文 →