# Laboratorio: File path traversal, simple case

<figure><img src="https://2827710683-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FV9yg1NBoB0HDHj681gSk%2Fuploads%2FzD7sj0l8TwgVPHdgVjAJ%2Fimagen.png?alt=media&#x26;token=00631193-d22a-42a0-be25-ea2ed9f3236b" alt=""><figcaption></figcaption></figure>

* Así que vamos a ver que podemos conseguir, intentando conseguir el directorio /etc/passwd, claro desde la visualización de productos.

<figure><img src="https://2827710683-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FV9yg1NBoB0HDHj681gSk%2Fuploads%2FTWCQPVKJFZDj2KygLeRE%2Fimagen.png?alt=media&#x26;token=2ec469b0-1da7-468e-8a64-6b8f75130e63" alt=""><figcaption></figcaption></figure>

Vamos a ir testeando esto por el burp.

<figure><img src="https://2827710683-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FV9yg1NBoB0HDHj681gSk%2Fuploads%2FoplkFkTsAwp0XSd3zauU%2Fimagen.png?alt=media&#x26;token=bf5cf274-fc8c-4886-806d-98ab7a2a3238" alt=""><figcaption></figcaption></figure>

* Efectivamente dentro del burp obtuvimos la solicitud GET: /image?filename=../../../etc/passwd
  * Y enhorabuena nos encontramos con las contraseñas.

<figure><img src="https://2827710683-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FV9yg1NBoB0HDHj681gSk%2Fuploads%2FAh3NGWxfwc1n3pgVbHAo%2Fimagen.png?alt=media&#x26;token=1b70663b-c6d2-4273-ad42-186a6551de56" alt=""><figcaption></figcaption></figure>
