подскаите где можно больше узнать об этом ../../ это на 2 католога вверх?используетс для\или раскрытия путей?

 

Любая книга по администрированию Linux.
Там еще есть куча всего.
Знания - сила. Чтение - результат достижения силы.

 

Любая книга по администрированию Linux.
Там еще есть куча всего.
Знания - сила. Чтение - результат достижения силы.

безусловно.но возможно кто то более детально подскажет

 

безусловно.но возможно кто то более детально подскажет

Данная конструкция, это выход из папки, грубо говоря.
На примере: есть сервер, и путь
/home/admin/web/site.ru/include/head.php
и
/home/admin/web/site.ru/js/main.js

и чтобы чтобы подключить main.js в head.php нам нужно <script src="../js/main.js"></script>
т.е. выходим из папки и уже дальше указываем путь оттуда...

 

./ - текущий каталог
../ - каталог на уровень выше
Для примера:
Ты в каталоге /var/www/html
Где html - ./
www - ../
var - ../../

 

с этим ясно спасибо ребят а есть еще похожие фичи абривеотуры.может грубо гаварю

---- Добавлено позже ----

./ - текущий каталог
../ - каталог на уровень выше
Для примера:
Ты в каталоге /var/www/html
Где html - ./
www - ../
var - ../../

прасти конешно а чего ты справа двигаешся на лево если корень вар даже / идем же вверх? вабще эта тема дефейса путей или еще чего на сервере

 

фичи абривеотуры

Читай: LFI, Path traversal.

а чего ты справа двигаешся на лево

̶п̶р̶о̶с̶т̶о̶ ̶я̶ ̶а̶р̶а̶б̶ это чтобы понятно было, ты то спрашивал за перемещение между каталогами.

 

./ - текущий каталог
../ - каталог на уровень выше
Для примера:
Ты в каталоге /var/www/html
Где html - ./
www - ../
var - ../../

Читай: LFI, Path traversal.

̶п̶р̶о̶с̶т̶о̶ ̶я̶ ̶а̶р̶а̶б̶ это чтобы понятно было, ты то спрашивал за перемещение между каталогами.

саламалейкун .ничего я тебя понял.можешь посаветовать где про это дохочива написана

 

саламалейкун .ничего я тебя понял.можешь посаветовать где про это дохочива написана

https://xakep.ru/2012/01/25/58183/
https://www.owasp.org/index.php/Testing_for_Local_File_Inclusion
Всё доходчиво описано, что не понятно - гугли или спрашивай.
Ещё есть отличная статья на форуме, её тоже почитай:
https://codeby.net/threads/novichkam-lfi-ili-kak-otkryvat-proizvolnyj-fajl-na-servere.61940/

А вообще, накатывай dvwa или подобное и практикуй, потому что на одной теории не вывезешь.

 

подскаите где можно больше узнать об этом ../../ это на 2 католога вверх?используетс для\или раскрытия путей?

Тык.