打开实验网站选择一个图片打开其链接并且用bp抓取请求抓取后发现filename这个参数这个参数可以让我们测试路径遍历/目录穿越将这个数据包发送到Intruder并配置攻击模式我们实现文件路径遍历通过修改filename这个参数后面的内容进行遍历配置Payloads注意Paylod processing配置的时候需要注意字符转义问题大功告成