Client Side Path Traversal

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

基本情報

クライアントサイドパストラバーサルは、ユーザーが正当な方法で訪れるために送信されるURLのパスを操作できる場合、またはユーザーがJSやCSSを介して強制的に訪れることになる場合に発生します。

• この書き込みでは、招待URLを変更することができ、結果的にカードをキャンセルすることができました。

• この書き込みでは、CSSを介したクライアントサイドパストラバーサル（CSSリソースが読み込まれるパスを変更できた）とオープンリダイレクトを組み合わせて、攻撃者が制御するドメインからCSSリソースを読み込むことができました。

• この書き込みでは、CSPTをCSRF攻撃を実行するために悪用する方法が示されています。これは、攻撃者が制御できるすべてのデータ（URLパス、パラメータ、フラグメント、DBに注入されたデータ...）を監視し、このデータが送信されるシンク（実行されるリクエスト）を監視することによって行われます。

• それを監視するためにこのブラウザ拡張機能を確認してください。

• このCSPTプレイグラウンドで技術を試してください。

• プレイグラウンドでブラウザ拡張機能を使用する方法については、このチュートリアルを確認してください。

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。