CVE-2015-5531
| ID： | 14782 |
|---|---|
| 标题： | CVE-2015-5531 |
| 描述： | 程序没有充分过滤用户提交的输入，远程攻击者可借助目录遍历字符‘…’利用该漏洞访问包含敏感信息的任意文件。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | Elasticsearch目录遍历漏洞(CVE-2015-5531)的复现过程及验证方法 |
| writeup： | https://www.cnblogs.com/cute-puli/p/15352608.html |