实验室：文件路径遍历，路径开始验证

从业者

这个实验室包含一个文件路径遍历显示产品图像中的脆弱性。

该应用程序通过请求参数传输完整的文件路径，并验证提供的路径从预期文件夹开始。

要解决实验室，请检索/etc/passwd文件。

访问实验室

解决方案

使用Burp Suite拦截和修改获取产品图像的请求。
修改文件名参数，给它一个值：
/var/www/images/../../../../../etc/passwd
观察到响应包含的内容/etc/passwd文件。

社区解决方案beplay维护得多久

迈克尔·索默（Michael Sommer）

是否想跟踪您的进度并拥有更个性化的学习经验？（免费！）

注册登录

免费注册以跟踪您的学习进度

通过Portswigger的网络安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习在现实目标上利用漏洞。
记录您从学徒到专家的发展。
看看您在我们的名人堂中排名。

^{已经有一个帐户？在此登录}