DotDotPwnでディレクトリトラバーサルをやってみた

Hello there, ('ω')ノ

DotDotPwnは、ディレクトリトラバーサルの脆弱性を発見するツールで。

　dotdotpwn

サポートされているファジングモジュールはhttpで。

　dotdotpwn -m http -h 192.168.1.51/bWAPP

スタートするとどのようなディレクトリを調査しているかを確認できて。

Best regards, (^^ゞ