ヒント
ヒント 1見る
ダウンロードURLは /api/download?file=filename の形式です
ヒント 2見る
`../` を使ったパストラバーサルを試してみましょう
ヒント 3見る
curlで `file=../../../flag.txt` のようにリクエストしてみましょう
チャレンジ一覧挑戦中
Web-17. FileShareのパストラバーサル
Web-17. Path Traversal in FileShare
今回のミッション
FileShareは共有フォルダ内のファイルを一覧・ダウンロードできるアプリです。ダウンロードエンドポイントに渡すファイル名パラメータが検証されているか確認してみましょう。