以下の内容はhttps://cysec148.hatenablog.com/entry/2021/02/27/101602より取得しました。


File path traversal, simple caseをつかってみた

Hello there, ('ω')ノ

 

ファイルパストラバーサル、単純なケースを。

詳細をクリックして。

 

f:id:ThisIsOne:20210227095723p:plain

 

履歴からリクエストを確認すると。

レスポンスボディからももリクエストが送信されていることがわかって。

このリクエストは履歴に残らないので、見逃しがちで。

 

f:id:ThisIsOne:20210227095650p:plain

 

インターセプトして、リピータへ。

 

f:id:ThisIsOne:20210227095831p:plain

 

下記をパラメータに入力するとエラーが。

 /etc/passwd

 

下記のペイロードもエラーで。

 ../etc/passwd

 

f:id:ThisIsOne:20210227095954p:plain

 

下記のペイロードで、passwdファイルが。

 ../../../etc/passwd

 

f:id:ThisIsOne:20210227100023p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210227100113p:plain

 

Best regards, (^^ゞ




以上の内容はhttps://cysec148.hatenablog.com/entry/2021/02/27/101602より取得しました。
このページはhttp://font.textar.tv/のウェブフォントを使用してます

不具合報告/要望等はこちらへお願いします。
モバイルやる夫Viewer Ver0.14