关于dotdotslash
dotdotslash是一款功能强大的目录遍历漏洞检测工具，在该工具的帮助下，广大研究人员可以轻松检测目标应用程序中的目录遍历漏洞。
已测试的平台
当前版本的dotdotslash已在下列平台上进行过测试：
1、DVWA（低/中/高）;
2、bWAPP（低/中/高）;
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3环境。接下来，广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/jcesarstef/dotdotslash.git(向右滑动，查看更多)
然后切换到项目目录中，使用pip3命令和项目提供的requirements.txt安装该工具所需的依赖组件：
cd dotdotslashpip3 install requirements.txt
工具使用
工具帮助信息
> python3 dotdotslash.py --helpusage: dotdotslash.py [-h] --url URL --string STRING [--cookie COOKIE][--depth DEPTH] [--verbose]dot dot slash - A automated Path Traversal Tester. Created by @jcesrstef.optional arguments:-h, --help show this help message and exit--url URL, -u URL Url to attack.--string STRING, -s STRINGString in --url to attack. Ex: document.pdf--cookie COOKIE, -c COOKIEDocument cookie.--depth DEPTH, -d DEPTHHow deep we will go?--verbose, -v Show requests
(向右滑动，查看更多)
工具参数
-h, --help 显示工具帮助信息和退出--url URL, -u URL 设置目标url地址--string STRING, -s STRING --url中需要测试的字符串，例如document.pdf--cookie COOKIE, -c COOKIE 设置文档Cookie--depth DEPTH, -d DEPTH 设置目录遍历深度--verbose, -v 开启Verbose模式
(向右滑动，查看更多)
工具使用样例
python3 dotdotslash.py \--url "http://192.168.58.101/bWAPP/directory_traversal_1.php?page=a.txt" \--string "a.txt" \--cookie "PHPSESSID=089b49151627773d699c277c769d67cb; security_level=3"
(向右滑动，查看更多)
工具运行截图
项目地址
dotdotslash：
https://github.com/jcesarstef/dotdotslash
参考资料：
https://twitter.com/jcesarstef
https://www.linkedin.com/in/jcesarstef
http://www.inseguro.com.br/
https://github.com/ethicalhack3r/DVWA
http://www.itsecgames.com/
文章来源: http://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651224219&idx=4&sn=f77a55c79916df095e6f107afb2b7d2a&chksm=bd1dea108a6a63064623a680981c1593037e04141a9ce140560ccabfdf58eb5960e49c2f2648#rd
如有侵权请联系:admin#unsafe.sh
如有侵权请联系:admin#unsafe.sh