Shikata Ga Nai

Private? There is no such things.

File path traversal, simple caseをつかってみた

Hello there, ('ω')ノ

 

ファイルパストラバーサル、単純なケースを。

詳細をクリックして。

 

f:id:ThisIsOne:20210227095723p:plain

 

履歴からリクエストを確認すると。

レスポンスボディからももリクエストが送信されていることがわかって。

このリクエストは履歴に残らないので、見逃しがちで。

 

f:id:ThisIsOne:20210227095650p:plain

 

インターセプトして、リピータへ。

 

f:id:ThisIsOne:20210227095831p:plain

 

下記をパラメータに入力するとエラーが。

 /etc/passwd

 

下記のペイロードもエラーで。

 ../etc/passwd

 

f:id:ThisIsOne:20210227095954p:plain

 

下記のペイロードで、passwdファイルが。

 ../../../etc/passwd

 

f:id:ThisIsOne:20210227100023p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210227100113p:plain

 

Best regards, (^^ゞ