Shikata Ga Nai

Private? There is no such things.

MutillidaeⅡで2017>A6>Directory Browsing

Hello there,

 

OWASP 2017 ⇨ A6 ⇨ Directory Browsingを選択して。

コメントを訳すると、結局のところ頑張って見つけてねといったことでしょうか。

 

f:id:ThisIsOne:20200121103751p:plain

 

なので、ソースコードを拝見して。

ここにディレクトリのヒントが隠されていますので。

下記へアクセスすると。

 http://localhost/mutillidae/webservices/rest/

 

f:id:ThisIsOne:20200121103546p:plain

 

ディレクトリが表示された。

次に『Parent Directory』へ遷移して。

 

f:id:ThisIsOne:20200121103656p:plain

 

『soap』へ遷移しても。

 

f:id:ThisIsOne:20200121104402p:plain

 

ディレクトリが表示された。

 

f:id:ThisIsOne:20200121104313p:plain

 

Best regards,