Golang
Método CONNECT
En el lenguaje de programación Go, una práctica común al manejar solicitudes HTTP, específicamente utilizando la biblioteca net/http, es la conversión automática de la ruta de la solicitud a un formato estandarizado. Este proceso implica:
Las rutas que terminan con una barra inclinada (
/) como/flag/son redirigidas a su contraparte sin barra,/flag.Las rutas que contienen secuencias de travesía de directorios como
/../flagson simplificadas y redirigidas a/flag.Las rutas con un punto al final como en
/flag/.también son redirigidas a la ruta limpia/flag.
Sin embargo, se observa una excepción con el uso del método CONNECT. A diferencia de otros métodos HTTP, CONNECT no activa el proceso de normalización de la ruta. Este comportamiento abre una posible vía para acceder a recursos protegidos. Al emplear el método CONNECT junto con la opción --path-as-is en curl, se puede evitar la normalización estándar de la ruta y potencialmente llegar a áreas restringidas.
El siguiente comando muestra cómo explotar este comportamiento:
Última actualización