黑客、渗透测试和网络安全工具,武装您的安全武器库!
aiohttp 3.9.1 上 LFI 漏洞的概念验证
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
针对 aiohttp 3.9.1 中 LFI 漏洞的概念验证。'follow_symlinks' 选项可用于决定是否跟随静态根目录之外的符号链接。当 'follow_symlinks' 设置为 True 时,没有验证检查读取的文件是否位于根目录内。这可能导致目录遍历漏洞,从而允许未经授权访问系统上的任意文件。
bash lfi.sh -u target_url -f File_to_Read