Last updated
En este caso lo que debemos intentar o al menos hacer, es en la visualización de las imagenes intentar añadir la secuencia transversal directamente del directorio sin ningún recorrido del tipo “../../”
Aquí ya tenemos la solicitud GET de la imagen 4 de imagenes que hay disponibles en la pagina, ahora intentaremos añadir un directorio raiz absoluto sin ningún tipo de recorrido. filename=/etc/passwd
Y aqui lo tenemos así es como obtenemos directamente todo de etc passwd, ahora le damos en show response in browser para obtener la respuesta en el navegador.
Eso es todo, gracias por leerme :)
