academy ディレクトリトラバーサル 4問目 ファイルパストラバーサル、余分なURLデコードを取り除いたトラバーサルシーケンス

Lab: File path traversal, traversal sequences stripped with superfluous URL-decode

トップページを開きます

ヒストリーのフィルター設定で、imagesにチェックを入れます。

製品画像のリクエストも表示されました。
GET /image?filename=x.jpg

このリクエストを、リピータに渡し、
/image?filename=..%252f..%252f..%252fetc/passwd
に変更して、sendします。

レスポンスに、passwdファイルが表示され、クリア！

今回は、
..%252f..%252f..%252fetc/passwd
ですね

–)v