Client Side Path Traversal
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Клієнтська подорож по шляху відбувається, коли ви можете маніпулювати шляхом URL, який буде надіслано користувачу для легітимного відвідування або який користувач якимось чином буде змушений відвідати, наприклад, через JS або CSS.
У цьому звіті було можливим змінити URL запрошення, щоб він в кінцевому підсумку скасував картку.
У цьому звіті було можливим поєднати клієнтську подорож по шляху через CSS (було можливим змінити шлях, звідки завантажувався ресурс CSS) з відкритим редиректом, щоб завантажити ресурс CSS з домена, контрольованого зловмисником.
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
