BurpSuit官方实验室之目录穿越

BurpSuit实验室之目录穿越

这是BurpSuit官方的实验室靶场，以下将记录个人目录穿越共6个Lab的通关过程

Web Security Academy: Free Online Training from PortSwigger

lab1：

File Path traversal,simple case

文件路径遍历，简单情况

在页面发现了/image?filename=xxx的路径

尝试/image?filename=…/…/…/etc/passwd进行目录穿越读取文件 …/逐渐增加

lab2：

File path traversal, traversal sequences blocked with absolute path bypass

文件路径遍历，绝对路径绕过阻塞的遍历序列

lab1是相对路径，lab2是绝对路径用相对路径会失败，直接访问/image?filename=/etc/passwd