CTFSHOW系列-web14(信息收集-目录遍历漏洞)

1. 从editor漏洞看目录遍历的风险

那天我在做CTF题目时遇到一个典型的案例：web14靶场。页面看起来平平无奇，但源码里藏着一个关键提示——"editor"这个关键词。这让我想起很多开发者常犯的错误：使用默认配置的编辑器插件却不修改默认路径。我试着在URL后加上/editor，果然直接列出了服务器完整的目录结构。

这种漏洞的危害性经常被低估。去年某知名CMS就爆出过类似问题，攻击者通过默认的editor路径直接获取了数据库配置文件。在实际渗透测试中，我遇到过至少三种常见场景：

1. 编辑器备份功能暴露上传目录
2. 日志查看功能泄露服务器绝对路径
3. 文件管理器组件未做权限控制

2. 漏洞利用的完整过程解析

2.1 信息收集阶段的关键技巧

右击查看页面源码是最基础的操作，但很多人会忽略细节。我习惯用Ctrl+F搜索以下关键词：

• editor
• upload
• admin
• filemanager
• backup

在web14这个案例中，搜索"editor"立即定位到了线索。访问/editor目录后，典型的Apache目录列表展示出来。这里有个经验：Linux系统web目录通常是/var/www/html，Windows则是C:\inetpub\wwwroot。我立即注意到同级目录下的nothinghere文件夹。

2.2 路径跳转的实际操作

看到fl000g.txt在nothinghere目录下时，很多新手会尝试在editor界面直接点击。但更可靠的做法是构造绝对路径：

http://靶场地址/nothinghere/fl000g.txt

我曾遇到过需要跨越多层目录的情况，这时候需要熟悉几种路径表示法：

• ../ 表示上级目录
• ./ 表示当前目录
• ~/ 表示用户主目录