建站实战干货

CVE-2016-9177复现

首先扫描目录

发现存在/..................\etc\passwd目录，直接访问发现访问不了

在云服务器使用curl访问，发现可以访问

访问/..................\flag，得到flag