academy ディレクトリトラバーサル 2問目 ファイルパストラバーサル、絶対パス バイパスでブロックされたトラバーサルシーケンス

WEBセキュリティー

Lab: File path traversal, traversal sequences blocked with absolute path bypass

トップページにアクセス
ヒストリーのフィルター設定で、imagesにチェックを入れます。

製品画像のリクエストも表示されました。
GET /image?filename=x.jpg

このリクエストは、リピータに渡し、
/image?filename=/etc/passwd
に変更して、sendします。

レスポンスに、passwdファイルが表示され、クリア!

*先程の問題との違いは、
 先程は、../../../etc/passwd だったのが、
 今回は、/etc/passwd です(絶対パス)

–)v

コメント

タイトルとURLをコピーしました