发帖
 找回密码
 立即注册
搜索
1 0

WEB bp官方靶场Path traversal(路径遍历)漏洞3

CTF练习 799 1 2025-8-6 17:34:27

第三关 文件路径遍历,非递归剥离遍历序列

这一关就是利用非递归剥离遍历序列,获取文件内容

提示:1、在产品图片显示中存在路径遍历漏洞

2、应用程序在使用用户提供的文件名之前会从中剥离路径遍历序列

具体操作:

1、使用 Burp Suite 拦截获取产品图片的请求,发往repeater(操作见第一关)

2、现在普通遍历../和绝对路径都不行,提示不是说了是非递归的剥离,也就是删除的不彻底,用普通遍历../的话,就删除了这一个,那我再加一个../的话,不就绕过了这个限制嘛

再多加一个./

....//....//....//etc/passwd

3、然后刷新靶场过关

──── 0人觉得很赞 ────
免责声明:
1、本论坛中所有用户发布的内容仅代表作者个人观点,与本网站立场无关,本站不对其真实性、完整性或观点承担任何责任。
2、本论坛所提供的全部信息与内容,不保证其准确性、完整性或时效性。因阅读或使用本站内容而产生的任何误导、损失或风险,本站概不承担任何连带或法律责任。
3、当国家司法、行政机关依照法定程序要求本论坛披露用户信息时,本站予以配合并因此免责。
4、因网络线路故障、技术问题、不可抗力或本站无法控制的其他原因导致的服务中断或暂停,本站不承担由此造成的任何直接或间接损失。
5、对于任何通过技术手段破坏、攻击本论坛系统或扰乱正常秩序的行为,本站有权采取包括但不限于限制账号、封禁账号、追究法律责任等措施。
2025-8-6 17:35:43
是多加一个../
您需要登录后才可以回帖 立即登录
高级模式
返回