Lab: File path traversal, traversal sequences blocked with absolute path bypass
トップページにアクセス
ヒストリーのフィルター設定で、imagesにチェックを入れます。
![](https://blog.esna.tech/wp-content/uploads/2023/01/2-52-1024x760.jpg)
製品画像のリクエストも表示されました。
GET /image?filename=x.jpg
このリクエストは、リピータに渡し、
/image?filename=/etc/passwd
に変更して、sendします。
![](https://blog.esna.tech/wp-content/uploads/2023/01/3-53-1024x761.jpg)
レスポンスに、passwdファイルが表示され、クリア!
![](https://blog.esna.tech/wp-content/uploads/2023/01/4-46-1024x764.jpg)
*先程の問題との違いは、
先程は、../../../etc/passwd だったのが、
今回は、/etc/passwd です(絶対パス)
–)v
コメント