Client Side Path Traversal
Basic Information
Клієнтська подорож по шляху відбувається, коли ви можете маніпулювати шляхом URL, який буде надіслано користувачу для легітимного відвідування або який користувач якимось чином буде змушений відвідати, наприклад, через JS або CSS.
У цьому звіті було можливим змінити URL запрошення, щоб він в кінцевому підсумку скасував картку.
У цьому звіті було можливим поєднати клієнтську подорож по шляху через CSS (було можливим змінити шлях, звідки завантажувався ресурс CSS) з відкритим редиректом, щоб завантажити ресурс CSS з домена, контрольованого зловмисником.
Last updated
