file-path-traversal - 文件路径遍历测试
识别并测试允许在服务器上读取任意敏感文件的路径遍历漏洞。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 识别潜在路径遍历点
- 测试基础路径遍历载荷
- 绕过路径遍历过滤规则
- 使用字典模糊测试参数
- 提供安全修复建议
输入
- 目标文件参数
- 遍历测试字典
- HTTP 请求配置
输出
- 漏洞报告
- 利用凭证
- 影响评估
- 修复指南
要求
- 授权测试许可
- 带有开发者工具的 Web 浏览器
- Burp Suite 或 OWASP ZAP
- cURL 命令行工具
- ffuf 或 wfuzz
