LFI 관련 질문
브라우저에서하면안되는데 버프에서 하면 되는이유가뭘까요?
문제 방향보다 기술적이게 왜 브라우저에서 하면 안되는지 궁금합니다!
#web
작성자 정보
답변
1
Pocas
워게임 고인물
브라우저에서 https://example.com/../../../../../../etc/passwd
로 요청할 시에 normalization에 의해서 실질적으로 https://example.com/etc/passwd
로 요청가기 때문입니당.