academy ディレクトリトラバーサル 2問目 ファイルパストラバーサル、絶対パス バイパスでブロックされたトラバーサルシーケンス

Lab: File path traversal, traversal sequences blocked with absolute path bypass

トップページにアクセス
ヒストリーのフィルター設定で、imagesにチェックを入れます。

製品画像のリクエストも表示されました。
GET /image?filename=x.jpg

このリクエストは、リピータに渡し、
/image?filename=/etc/passwd
に変更して、sendします。

レスポンスに、passwdファイルが表示され、クリア！

＊先程の問題との違いは、
　先程は、../../../etc/passwd　だったのが、
　今回は、/etc/passwd です（絶対パス）

–)v