cve-2017-1000112复现

CVE-2017-1000112是一个已知的安全漏洞，它通常与WordPress平台的某些版本有关。这个漏洞被称为“Path Traversal Vulnerability”，即路径遍历漏洞，它允许攻击者通过恶意文件名上传或请求，访问到服务器上不应公开的文件系统目录。

复现此漏洞的具体步骤可能会因环境和WordPress插件的不同而变化，但基本过程大致包括：

1. **环境准备**：你需要一个受影响的WordPress网站版本，并开启可能导致该漏洞的特定功能（如文件上传功能）。

2. **利用payload**：构造一个URL，包含特殊字符，指向目标服务器的敏感文件路径。例如，如果你的目标是在`wp-content/uploads/`目录下读取文件，你可能会尝试这样的URL：

   http://example.com/wp-admin/admin.php?page=upload-php&file=./etc/passwd

`.` 和 `/` 被用来绕过安全限制，`./etc/passwd`是你想要获取的文件名。

3. **测试访问**：通过浏览器或其他HTTP客户端工具发送这个URL。如果漏洞存在，你应该能够下载到预期的文件，比如`/etc/passwd`中的用户密码信息。

请注意，实际操作此类漏洞会带来安全风险，因为它可能暴露敏感数据并破坏服务器安全。只有在安全环境下并且理解其影响的情况下才应进行复现研究，绝不应用于未经授权的活动。