Lab: File path traversal, validation of start of path
トップページにアクセスします
ヒストリーのフィルター設定で、imagesにチェックを入れます。
製品画像のリクエストも表示されました。
GET /image?filename=x.jpg
このリクエストは、リピータに渡し、
?filename=/var/www/images/../../../etc/passwd
に変更して、sendします。
![](https://blog.esna.tech/wp-content/uploads/2023/01/2-55-1024x761.jpg)
レスポンスに、passwdファイルが表示され、クリア!
![](https://blog.esna.tech/wp-content/uploads/2023/01/3-56-1024x761.jpg)
今回は、
/var/www/images/../../../etc/passwd
です
頭の、/var/www/imagesのチェックがかかってますね
–)v
コメント