Golang
Método CONNECT
Na linguagem de programação Go, uma prática comum ao lidar com requisições HTTP, especificamente usando a biblioteca net/http, é a conversão automática do caminho da requisição em um formato padronizado. Este processo envolve:
Caminhos que terminam com uma barra (
/) como/flag/são redirecionados para seu equivalente sem barra,/flag.Caminhos contendo sequências de travessia de diretório, como
/../flag, são simplificados e redirecionados para/flag.Caminhos com um ponto final, como em
/flag/., também são redirecionados para o caminho limpo/flag.
No entanto, uma exceção é observada com o uso do método CONNECT. Ao contrário de outros métodos HTTP, CONNECT não aciona o processo de normalização de caminho. Esse comportamento abre uma potencial avenida para acessar recursos protegidos. Ao empregar o método CONNECT juntamente com a opção --path-as-is no curl, pode-se contornar a normalização padrão de caminho e potencialmente alcançar áreas restritas.
O seguinte comando demonstra como explorar esse comportamento:
Last updated
