Challenge: File Download

#cookiearena #security

Link: https://battle.cookiearena.org/challenges/web/file-download

You can upload and download file. Try to get the /flag.txt

Phân tích lỗ hổng

Dòng code:

<li><a href="/read?name=sad">sad</a></li>

URL này cho thấy ứng dụng đang nhận một tham số name qua query string và có thể sử dụng giá trị này để đọc một file nào đó từ server. Nếu phía backend không xử lý tốt đầu vào của người dùng, thì đây là một điểm rất dễ bị tấn công path traversal.

Thử khai thác thông qua: http://[target]/read?name=../../../../etc/passwd