LFI 관련 질문

브라우저에서하면안되는데 버프에서 하면 되는이유가뭘까요?
문제 방향보다 기술적이게 왜 브라우저에서 하면 안되는지 궁금합니다!

#web
작성자 정보
답변 1
avatar
Pocas
워게임 고인물

브라우저에서 https://example.com/../../../../../../etc/passwd로 요청할 시에 normalization에 의해서 실질적으로 https://example.com/etc/passwd로 요청가기 때문입니당.

2022.03.23. 19:45
질문에 대한 답을 알고 계신가요?
지식을 나누고 포인트를 획득해보세요.
답변하고 포인트 받기