本文介绍了目录遍历攻击的概念，涉及如何通过PHPINFO函数获取敏感信息，以及在CTF挑战中利用Nmap工具和文件名猜测进行源码泄露和备份文件访问。还讨论了vim编辑器缓存和.DS_Store文件在安全中的角色。...

浏览 55 次 标签： CTFHub Web 信息泄漏（一）