クリアまでの3ステップ
-
演習環境を起動
-
ターミナルで探す
-
見つけたフラグを提出
Web-17. Path Traversal in FileShare
FileShareは共有フォルダ内のファイルを一覧・ダウンロードできるアプリです。ダウンロードエンドポイントに渡すファイル名パラメータが検証されているか確認してみましょう。
ダウンロードURLは /api/download?file=filename の形式です
`../` を使ったパストラバーサルを試してみましょう
curlで `file=../../../flag.txt` のようにリクエストしてみましょう