LFI / 路径穿越
读取 files/ 目录里的文档。vuln 模式不做过滤,可尝试 ../ 穿越。
测试 payload:
note1.txt
../../../../etc/passwd
....//....//etc/passwd
php://filter/convert.base64-encode/resource=note1.txt
本靶场仅用于测试 你自己的 WAF(Cloudflare / JANUSEC 派生)的拦截与告警能力。 请只在你拥有或获得书面授权的环境中使用。
切换模式:环境变量 WAF_TESTBED_MODE=vuln(默认,含漏洞) 或 safe(加固对照组)。