Client Side Path Traversal
Last updated
Last updated
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
客户端路径遍历发生在您可以 操纵将要发送给用户以合法方式访问的 URL 的路径，或者用户以某种方式被 强制访问，例如通过 JS 或 CSS。
在 这篇文章 中，可以 更改邀请 URL，以便最终 取消一张卡。
在 这篇文章 中，可以将 通过 CSS 的客户端路径遍历（可以更改加载 CSS 资源的路径）与 开放重定向 结合，以从 攻击者控制的域 加载 CSS 资源。
在 这篇文章 中，可以看到一种如何滥用 CSPT 进行 CSRF 攻击 的技术。这是通过 监控攻击者可以控制的所有数据（URL 路径、参数、片段、注入到数据库中的数据...） 以及这些数据的去向（执行的请求）来完成的。
查看 这个浏览器扩展 以监控这一点。
查看这个 CSPT 游乐场 来尝试该技术。
查看 这个教程 了解如何在游乐场中使用浏览器扩展。
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
