黑客、渗透测试和网络安全工具,武装您的安全武器库!
Webmin 本地文件包含(未认证)
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
在调用简化路径函数之前,Webmin 1.290 及更早版本和 Usermin 1.220 及更早版本未解码 HTML,这允许远程攻击者读取任意文件,例如使用 "..%01" 序列,该序列绕过了在从文件名中移除 "%01" 等字节之前对 "../" 序列的移除。