bp官方靶场Path traversal（路径遍历）漏洞4

第四关 文件路径遍历，使用多余的 URL 解码剥离遍历序列

这一关就是通过使用URL编码后的路径遍历文件，然后获取到文件内容

提示：1、漏洞点还是在产品图片显示中存在路径遍历漏洞

2、应用程序会阻止包含路径遍历序列的输入

它在使用输入之前对输入执行 URL 解码

具体操作：

1、使用 Burp Suite 拦截获取产品图片的请求，发往repeater（操作见第一关）

2、由于尝试使用了普通遍历，绝对路径，非递归剥离遍历都不行

靶场给的提示使用多余的 URL 解码剥离遍历序列

我们使用双重URL编码

..%252f..%252f..%252fetc/passwd
​
解释：%252f 是 URL 编码两次后的斜杠（/）。
​
     第一次编码：/ → %2f
     第二次编码：%2f → %252f

3、如图刷新下，靶场过关