通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
挑战列表
挑战中
Web-17. FileShare 中的路径遍历
本次任务
FileShare 用于列出和下载共享目录中的文件。请检查传给下载端点的文件名参数是否经过正确验证。
提示
提示 1 查看
下载 URL 的形式为 `/api/download?file=filename`
提示 2 查看
尝试使用 `../` 进行路径遍历
提示 3 查看
用 curl 请求 `file=../../../flag.txt`