glassfish-4.1.0 文件读取
| ID： | 16703 |
|---|---|
| 标题： | glassfish-4.1.0 文件读取 |
| 描述： | glassfish-4.1.0 文件读取 glassfish-4.1.0 GlassFish是一款强健的商业兼容应用服务器。 java语言中会把%c0%ae解析为\uC0AE，最后转义为ASCCII字符的.（点）。利用%c0%ae%c0%ae/%c0%ae%c0%ae/%c0%ae%c0%ae/来向上跳转，达到目录穿越、任意文件读取的效果。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | admin-keyfile文件中的密码hash值（如：SSHA256-base64字符串） |
| writeup： | https://www.anquanke.com/post/id/85948GlassFish2/ |