实验室：文件路径遍历，简单的情况

学徒

这个实验室包含一个文件路径遍历产品图像显示中的漏洞。

要解决实验室，请检索内容/ etc / passwd文件。

访问实验室

解决方案

使用Burp套件拦截和修改提取产品图像的请求。
修改文件名参数，给它值：
../../../etc/passwd.
观察到响应包含内容/ etc / passwd文件。

社区解决方案beplay维护得多久

Michael Sommer

想要跟踪您的进度并具有更个性化的学习体验吗？（免费！）

注册登录

免费注册以跟踪您的学习进度

通过Portswiggigger的Web安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习利用现实目标的漏洞。
将您的进度从学徒记录到专家。
看看你在我们的名声中排名的地方。

^{已经有了一个帐户？在此登录}