🦅Laboratorio: File path traversal, traversal sequences blocked with absolute path bypass

  • En este caso lo que debemos intentar o al menos hacer, es en la visualización de las imagenes intentar añadir la secuencia transversal directamente del directorio sin ningún recorrido del tipo “../../”

  • Aquí ya tenemos la solicitud GET de la imagen 4 de imagenes que hay disponibles en la pagina, ahora intentaremos añadir un directorio raiz absoluto sin ningún tipo de recorrido. filename=/etc/passwd

Y aqui lo tenemos así es como obtenemos directamente todo de etc passwd, ahora le damos en show response in browser para obtener la respuesta en el navegador.

Eso es todo, gracias por leerme :)

Last updated