shikata ga nai

Private? There is no such things.

File path traversal, validation of start of pathをやってみた

Hello there, ('ω')ノ

 

ファイルパストラバーサル、パスの開始の検証を。

詳細を選択して。

 

f:id:ThisIsOne:20210227170315p:plain

 

今回の画像のアドレスは、これまでとは違っていて。

 

f:id:ThisIsOne:20210227170402p:plain

 

下記のペイロードを入力してSendすると。

 /var/www/images/../../../../../../etc/passwd

 

f:id:ThisIsOne:20210227170503p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210227170523p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain