Portswigger academy Path traversal Lab: File path traversal, traversal sequences stripped non-recursively

 

Terkadang sistem menghambat path traversal vulnerability dengan menghapus ../ . Namun masih tetap bisa diakali dengan membuatnya menjadi ....// . Nantinya sistem akan menghapus ../ pertama dan akan menyisakan ../ 

Tangkap salah satu image seperti biasa dengan burpsuite:

Ubah parameter dengan:

....//....//....//etc/passwd

Menjadi:

Lab berhasil disolved: